يەرلىك ۋاكالەتچى يۆنىلىش ئايلانمىسىنى ئۈزۈش ئۈچۈن سوكېت ئىگىلىكىنى ئىشلىتىش

يەرلىك توسۇش ۋاكالەتچىسى يېڭى چىقىش ئۇلانمىلىرىنى ئاچىدۇ. ئەگەر ئومۇمىي OUTPUT يۆنىلىشى ئۇ سوكېتلارنىمۇ تۇتۇۋالسا، ۋاكالەتچىنى ئۆزىنىڭ ئاڭلىغۇچىسىغا قايتۇرىدۇ.

مەۋجۇت IPv4 iptables NAT تەڭشىكى ئۈچۈن، ئالاھىدە مۇلازىمەت كىملىكى ئۇ سوكېتلارنى پەرقلەندۈرەلەيدۇ:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

بۇ قائىدە بۆلىكى توسۇش ئىقتىدارى بار ئاڭلىغۇچىنىڭ 8080 پورتىدا مەۋجۇت ئىكەنلىكىنى ۋە ۋاكالەتچىنىڭ چىقىش سوكېتلىرىنىڭ proxyuser غا تەۋە ئىكەنلىكىنى پەرەز قىلىدۇ. ئۇ ئىشلەتكۈچىنىڭ ئۇلانمىلىرى بۇ قائىدىدىن چىقىرىۋېتىلگەن؛ باشقا ئىشلەتكۈچىلەرنىڭ مۇناسىپ ئۇلانمىلىرى يۆنىلىندۈرۈلىدۇ.

توركۆرگۈ ئادەتتە ۋاقىتلىق مەنبە پورتىنى تاللايدۇ. مەنبە پورتى 80 ياكى 443 نى ماسلاشتۇرۇش ئۇنىڭ تور بېكەت ئۇلانمىلىرىنى تونۇش ياكى ۋاكالەتچىنى ئەپۇ قىلىشنىڭ ئىشەنچلىك ئۇسۇلى ئەمەس.

ئىگە ماسلىشىش سوكېت ئىگىلىكىگە ئىگە يەرلىكتە ھاسىل قىلىنغان ئېقىم غا تەئەللۇق. ئۇ باشقا ماشىنىلاردىن كەلگەن بولاقلار ئۈچۈن مەنبە ئادرېس سىياسىتىنىڭ ئورنىنى ئالمايدۇ.

مەۋجۇت قائىدە تەرتىپى ۋە تور سىياسىتىنى كۆز ئالدىڭىزدا ساقلاڭ. يۆنىلىش خام SOCKS ئاڭلىغۇچىنى توسۇش ئاداپتېرى غا ئايلاندۇرمايدۇ، IPv6 مۇ ئۆزىنىڭ مۇۋاپىق سەپلىمىسىگە موھتاج.