Hotspot TCP trafiğini PREROUTING'de Redsocks'a bağlama
Yerel bir OUTPUT kuralı telefondan gelen paketleri kaçırır; yönlendirilen arayüzün adresi de dinleyiciye ulaşmalıdır.
Gerekli istisnalar ve TCP'nin 12345'e yönlendirilmesiyle birlikte mevcut REDSOCKS zinciri varken gerçek hotspot girişini bağlayın:
iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKSwlan1/alt ağı değiştirin ve yerel hizmetleri koruyun. Bu, zinciri, yönlendiriciyi veya SOCKS sunucusunu oluşturmaz.
PREROUTING REDIRECT, alan arayüzün birincil adresini seçer. Bu nedenle yerel OUTPUT trafiği için çalışan bir redsocks local_ip=127.0.0.1 bunu kabul etmeyebilir. Hotspot adresini veya giriş kısıtlamalarıyla bilinçli olarak daha geniş bir bind kullanın ve local_port değerini yönlendirmeyle eşleştirin.
Üst ip/port SOCKS sunucusunu adlandırır. redsocks'un yeni çıkışını erişilebilir tutun ve OUTPUT yakalama da varsa istisnaları koruyun. SOCKS kimlik bilgileri olmadan izin verilen genel hedefli TCP rotası için SOCKS proxy listesinden eşleşen bir uç nokta üst alanları doldurabilir.
Bu yalnızca IPv4 TCP'dir. UDP DNS, QUIC ve IPv6 kendi tasarımlarını gerektirir.