iptables ئارقىلىق proxy تۇتۇش: 80 ۋە 443 پورتلىرىنى بىر يۈرۈش قىلىش

نىشان پورتى 80 ياكى 443 بولغان TCP ئېقىمىنى تاللاش ئۈچۈن بىر يۈرۈشنى ئىشلىتىڭ:

-p tcp -m multiport --dports 80,443

بۇنىڭغا سېلىشتۇرغاندا --dport 80:443 80 دىن 443 كىچە بولغان پۈتۈن دائىرىنى ئىككى ئۇچى بىلەن قوشۇپ تاللايدۇ. بۇ نۇرغۇن قوشۇمچە پورتلارنىمۇ تۇتۇۋالىدۇ. پەش بىلەن قوش چېكىت ئوخشىمىغان سىياسەتنى ئىپادىلەيدۇ.

بۇلار ماسلاشتۇرۇش پارچىلىرى، تولۇق firewall بۇيرۇقلىرى ئەمەس. ئۇلارنى تۇتۇش لايىھەسى تەلەپ قىلغان زەنجىر ۋە ھەرىكەتكە قوشۇڭ.

DNAT نىڭ --to-destination غا بېرىلگەن ئادرېس يېڭى نىشان، مەسىلەن proxy نىڭ ئاڭلىغۇچىسى. ئۇ ئىلگىرىكى مەنبە ۋە نىشان ماسلاشتۇرۇشلىرىنىڭ مەنىسىنى ئالماشتۇرمايدۇ.

تاللىغۇچنى كۆزلىنىۋاتقان ئابونتلار ۋە ئېقىمنى تەسۋىرلەشكە يېتەرلىك تار قىلىپ ساقلاڭ. بولۇپمۇ proxy ئۆزى ياراتقان ئۇلىنىشلارنى ھېسابقا ئېلىڭ، شۇنداق بولغاندا ئۇنىڭ كېيىنكى تەلەپلىرى يەنە شۇ تۇتۇش يولىغا كىرىپ قالمايدۇ. 443 پورتىنى تاللاش تېخىمۇ شۇ ئۇلىنىشتىكى بايتلارنى ئوچۇق HTTP proxy تەلىپىگە ئايلاندۇرمايدۇ؛ قوبۇل قىلغۇچى پروگرامما يەنىلا مۇۋاپىق تۇتۇش ھالىتىگە ئېھتىياجلىق. TCP نى proxy غا شەفاف يەتكۈزۈش ئۈچۈن تەرجىمان ئەسلى نىشاننى ئەسلىگە كەلتۈرۈپ، proxy پروتوكولىدا كېڭىشىشى كېرەك.