Ikonekta ang TCP traffic ng hotspot sa Redsocks sa PREROUTING

Ang lokal na panuntunan sa OUTPUT ay lumalampas sa mga packet na nagmumula sa telepono; ang address ng redirected interface ay dapat ding maabot ang listener.

Sa umiiral na REDSOCKS chain, ang mga kinakailangang pagbubukod at ang TCP redirect sa 12345, ikonekta ang aktwal na hotspot ingress:

iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKS

Palitan ang wlan1/subnet at panatilihin ang mga lokal na serbisyo. Hindi nito nililikha ang chain, ang redirector o ang SOCKS server.

Pinipili ng PREROUTING REDIRECT ang pangunahing address ng tumatanggap na interface. Kaya maaaring hindi ito tanggapin ng redsocks local_ip=127.0.0.1 na gumana para sa lokal na OUTPUT traffic. Gamitin ang address ng hotspot o sadyang mas malawak na bind na may mga paghihigpit sa input, at itugma ang local_port sa redirect.

Ang ip/port sa upstream ay nagpapangalan sa SOCKS server. Panatilihing maaabot ang bagong egress ng redsocks at panatilihin ang mga pagbubukod kung may OUTPUT interception din. Para sa pinapayagang TCP route patungo sa pampublikong target na walang SOCKS credentials, ang tugmang endpoint mula sa listahan ng SOCKS proxy ay maaaring punan ang mga upstream field.

Ito ay IPv4 TCP lamang. Ang UDP DNS, QUIC at IPv6 ay nangangailangan ng sariling disenyo.

Kaugnay na mga artikulo