Giữ lưu lượng trả về đã thiết lập cho các kết nối SOCKS đi ra của SSH
Phiên đăng nhập SSH có thể vẫn sống trong khi tường lửa của máy chủ bỏ các phản hồi website đến trên các cổng cục bộ tạm thời.
Nếu duyệt web qua SOCKS hỏng sau khi thay đổi tường lửa của máy chủ SSH, đừng đánh giá toàn bộ đường đi qua shell SSH còn sống. Máy chủ mở các kết nối TCP đích riêng cho chuyển tiếp động.
Phản hồi của chúng đến trên các cổng tạm thời do máy chủ chọn. Chính sách chỉ cho phép lưu lượng vào mới tới dịch vụ SSH có thể bỏ các gói đó trừ khi lưu lượng đã thiết lập được chấp nhận.
Trong một bộ quy tắc IPv4 iptables hiện có, đoạn trạng thái kết nối là:
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPTĐặt nó trước quy tắc drop/reject cuối cùng khớp. Nó cho phép lưu lượng trả về được theo dõi, không phải mọi kết nối mới tới một cổng cao.
Dùng tuple bị bỏ và trạng thái để xác minh nguyên nhân này. OUTPUT phải cho phép kết nối tiếp theo, và các đường IPv6 cần quy tắc áp dụng của chúng. Thương lượng SOCKS, vận chuyển SSH và lưu lượng đích là các giai đoạn riêng cần kiểm tra.