PREROUTING da hotspot TCP trafigini Redsocks ga ulash

Mahalliy OUTPUT qoidasi telefondan kelgan paketlarni o'tkazib yuboradi; qayta yo'naltirilgan interfeys manzili ham tinglovchiga yetib borishi kerak.

Kerakli istisnolar va TCP ni 12345 ga qayta yo'naltirish bilan mavjud REDSOCKS zanjiri mavjud bo'lsa, haqiqiy hotspot kirishini ulang:

iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKS

wlan1/subnetni almashtiring va mahalliy xizmatlarni saqlang. Bu zanjir, qayta yo'naltiruvchi yoki SOCKS serverini yaratmaydi.

PREROUTING REDIRECT qabul qiluvchi interfeysning asosiy manzilini tanlaydi. Shuning uchun mahalliy OUTPUT trafigi uchun ishlagan redsocks local_ip=127.0.0.1 uni qabul qilmasligi mumkin. hotspot manzilini yoki kirish cheklovlari bilan ataylab kengroq bind dan foydalaning va local_port ni qayta yo'naltirishga moslang.

Yuqoridagi ip/port SOCKS serverini bildiradi. redsocks ning yangi chiqishini yetib boradigan qilib saqlang va OUTPUT ushlash ham bo'lsa istisnolarni saqlang. SOCKS hisob ma'lumotlarisiz ruxsat etilgan ommaviy maqsad TCP yo'li uchun SOCKS proksi ro'yxatidan mos keluvchi oxirgi nuqta yuqori maydonlarni to'ldirishi mumkin.

Bu faqat IPv4 TCP. UDP DNS, QUIC va IPv6 o'z dizaynini talab qiladi.

O'xshash maqolalar