פאַרבינדן hotspot TCP פֿלאַס צו Redsocks אין PREROUTING
אַ לאָקאַלע OUTPUT רעגל פֿאַרליופֿט פּאַקעטן וואָס קומען פֿון אַ טעלעפֿאָן; די אַדרעס פֿון דער איבערגעפֿירטער צווישנפֿלאַך מוז אויך דערגרייכן דעם צוהערער.
מיט דער עקזיסטירנדיקער REDSOCKS קייט, די נויטיקע אויסנאַמען און דער TCP איבערפֿירונג צו 12345, פֿאַרבינד דעם טאַקע hotspot אַרײַנגאַנג:
iptables -t nat -A PREROUTING -i wlan1 -s 10.0.0.0/24 -p tcp -j REDSOCKSפֿאַרביי wlan1/סובנעץ און האַלט די לאָקאַלע דינסטן. דאָס שאַפֿט נישט די קייט, דעם איבערפֿירער אָדער דעם SOCKS סערווער.
PREROUTING REDIRECT קלייבט די הויפּט אַדרעס פֿון דער אָננעמענדיקער צווישנפֿלאַך. דערפֿאַר איז מעגלעך אַז אַ redsocks local_ip=127.0.0.1 וואָס האָט געאַרבעט פֿאַר לאָקאַלן OUTPUT פֿלאַס וועט עס נישט אָננעמען. באַנוץ די hotspot אַדרעס אָדער אַ באַוווסטזיניק ברייטערן bind מיט אַרײַנגאַנג באַגרענעצונגען, און צופּאַס local_port צו דער איבערפֿירונג.
דער אויבערדיקער ip/port באַצייכנט דעם SOCKS סערווער. האַלט דעם נײַעם אַרויסגאַנג פֿון redsocks צוטריטלעך און האַלט די אויסנאַמען אויב עס עקזיסטירט אויך OUTPUT אָפּכאַפּונג. פֿאַר אַ דערלויבטן TCP וועג צו אַ פּובליקן ציל אָן SOCKS באַשטעטיקונג, קען אַ פּאַסיקער ענדפּונקט פֿון דער SOCKS פּראָקסי רשימה אָנפֿילן די אויבערדיקע פֿעלדער.
דאָס איז בלויז IPv4 TCP. UDP DNS, QUIC און IPv6 דאַרפֿן זייער אייגענעם פּלאַן.