将Linux配置成有代理防火墙的用途(3)

日期：2020-06-09 栏目：程序人生浏览：次

3、访问控制部分

这是Socks5.conf文件最有用的部分，访问控制部分用于允许或禁止基于源和目的机器的主机地址或端口号的代理连接，访问控制行总以关键词Permit或关键词Deny开头。

命令格式：

Permit auth cmd src-host dest-host src-port dest-port

或

Deny auth cmd src-host dest-host src-port dest-port

例如：Permit - - 10.88.56. - 1880 http，表明允许在10.88.56. x网段的主机通过端口1880访问网络；Deny - - - - - -，表明拒绝所有连接。

当一个客户机连到代理服务器上时，Socks扫描控制行列表，若找不到匹配的Socks拒绝连接。