ניצן סאָקעט אייגנטום צו ברעכן אַ לאָקאַלן פּראָקסי איבערפירן שלייף

אַ לאָקאַלער אַריינכאַפּער פּראָקסי עפֿנט נײַע אַרויסגייאַנדיקע פֿאַרבינדונגען. אויב אַ פֿאַרבאַנדיק OUTPUT איבערפירן כאַפּט אויך די סאָקעטן, שיקט עס דעם פּראָקסי צוריק צו זיין אייגענעם צוהערער.

פֿאַר אַן עקזיסטירנדיקן IPv4 iptables NAT אויפֿשטעלונג קען אַ באַזונדערער דינסט־אידענטיטעט אונטערשיידן די סאָקעטן:

-A OUTPUT -p tcp -m owner ! --uid-owner proxyuser \
  -m multiport --dports 80,443 -j REDIRECT --to-ports 8080

דער קלאַמער פֿון כּללים נעמט אָן אַז דער אַריינכאַפּער־פֿײִיקער צוהערער עקזיסטירט שוין אויף פּאָרט 8080 און די אַרויסגייאַנדיקע סאָקעטן פֿונעם פּראָקסי געהערן צו proxyuser. די פֿאַרבינדונגען פֿון יענעם באַניצער זענען אויסגעשלאָסן פֿון דעם כּלל; פּאַסיקע פֿאַרבינדונגען פֿון אַנדערע באַניצער ווערן איבערגעפֿירט.

אַבלאָטער ווײַלט געוויינטלעך אַ פֿאַרגייַעוודיקן מקור פּאָרט. צוגלייכונג פֿון מקור פּאָרט 80 אָדער 443 איז נישט קיין פֿאַרלאָזלעכער וועג צו דערקענען זײַנע וועבזײַטל־פֿאַרבינדונגען אָדער באַפֿרײַען דעם פּראָקסי.

די אייגנטימער־צוגלייכונג באַטרעפֿט לאָקאַל דערצייגטע פֿאַרקער מיט סאָקעט אייגנטום. זי איז נישט קיין פֿאַרטרעטער פֿאַר אַ מקור־אַדרעס פּאָליטיק פֿאַר פּאַקטן וואָס קומען פֿון אַנדערע מאשינען.

האַלט אין אויג דעם עקזיסטירנדיקן כּללים־סדר און די נעצווערק־פּאָליטיק. דער איבערפירן מאַכט נישט קיין רוי SOCKS־צוהערער פֿון אַן אַריינכאַפּער אַדאַפּטער, און IPv6 דאַרף אויך זיין צוגעפּאַסטער קאָנפֿיגוראַציע.