我想设置一个网关，它可以通过socks5代理服务器发送所有流量。
出于安全原因，我想检查这些数据包，只允许 TCP 出站连接以 TLS 握手开始。
我怎样才能做到这一点？谢谢你的回答。
我有一个 pfsense 防火墙作为我的主要网关。而且我发现它有代理出站功能。但它不能限制与 TLS 的连接。