פּראָקсі־אָפּכאַפּונג מיט iptables: פּאָרטן 80 און 443 ווי איין גרופּע
צונויפפּאַסן פּאָרטן 80 און 443 ווי איין גרופּע, און האַלטן די אויסוואַל פון קליענט־אַדרעס באַזונדער פון דעם איבערגעשריבענעם ציל פונעם פּראָקсі.
צו אויסקלײַבן TCP־פֿאַרקער וועמענס ציל־פּאָרט איז 80 אָדער 443, ניצט איין גרופּע:
-p tcp -m multiport --dports 80,443אַנדערש, --dport 80:443 קלײַבט אויס דעם גאַנצן באַרײַך פֿון 80 ביז 443 מיט ביידע עקן. דאָס פֿאַנגט אַ סך צוגעקומענע פּאָרטן. דער קאָמע און דער צווייפּונקט דריקן אויס אַנדערע פּאָליטיקעס.
דאָס זײַנען פֿראַגמענטן פֿון פּאַסן, נישט פֿולע פֿײַערוואַנט־באַפֿעלן. לייגט זיי צו צו דער קייט און דער אַקציע וואָס דאָס אָפּכאַפּונג־פּלאַן פֿאָדערט.
| אויסקלײַבער | וואָס ער באַשטימט פֿאַר דער איבערשרייבונג |
|---|---|
-s 192.0.2.20 | די אָנהייב־אַדרעס פֿונעם קליענט |
-d 198.51.100.30 | די אַדרעס פֿונעם ציל־סערווער |
--dports 80,443 | די דינסט־פּאָרטן פֿונעם ציל |
די אַדרעס וואָס ווערט געגעבן צו --to-destination פֿון DNAT איז דער נײַער ציל, למשל דער צוהערער פֿונעם פּראָקсі. זי ערזעצט נישט דעם טייטש פֿון די פֿריִערדיקע אָנהייב־ און ציל־פּאַסונגען.
האַלט דעם אויסקלײַבער שמאָל גענוג צו באַשרײַבן די געמיינטע קליענטן און דעם פֿאַרקער. באַזונדער רעכנט אַרײַן די פֿאַרבינדונגען וואָס דער פּראָקсі שאַפֿט אַליין, כּדי זײַנע ווײַטערדיקע בקשות זאָלן נישט ווידער אַרײַנגיין אין דעם זעלבן אָפּכאַפּונג־וועג. אויסקלײַבן פּאָרט 443 מאַכט אויך נישט די בײַטן אויף יענער פֿאַרבינדונג צו אַ בולטער HTTP־פּראָקсі־בקשה; די פֿאַרנעמער־אַפּליקאַציע דאַרפֿט נאָך דעם פּאַסיקן אָפּכאַפּונג־מאָדע. פֿאַר אַ דורכזיכטיקער TCP־צו־פּראָקсі־ווײַטערפֿירונג מוז אַ פֿאַרטײַטשער צוריקבאַקומען דעם אָריגינעלן ציל און אויסהאַנדלען דעם פּראָקсі־פּראָטאָקאָל.