Liigu põhisisu juurde

Liiklus

Teave

Liikluse juhtimine on saadaval alates järgmistest versioonidest:

  • Arvutid / töölauaversioon
    • Mudfish Cloud VPN 5.17.8 või uuem
      • Ainult Linuxis ja Windowsis. macOS-is pole see tehnilistel põhjustel saadaval.
  • Ruuterid
    • Mudfish Cloud VPN 2.7.0 või uuem

See dokument selgitab Mudfishi liikluse juhtimist. Praegu on järgmised menüüd:

  • Veebiliiklus

    Veebiliikluse (TCP pordid 80 ja 443 ning UDP port 443) juhtimine.

  • Kohandatud liiklus

    Kasutaja määratud liikluse juhtimine.

Veebiliiklus​

Veebiliikluse juhtimiseks on järgmised valikud:

  • Veebiliikluse välistamine

    Kui see on lubatud, ei kasuta veebiliiklus Mudfishi vahendusserverit isegi siis, kui üksus või Full VPN režiim suunab selle Mudfishi programmi. Arvuti ühendub otse.

    Veebiliikluseks loetakse TCP porte 80 ja 443 ning UDP porti 443. Teiste portide veebiliiklus sellesse erandisse ei kuulu.

    Teave

    Erand rakendub kogu Mudfishi kaudu suunatud liiklusele, kõigile üksuste seadetele ja režiimidele.

  • Web Inspect

    Web Inspecti lubamisel saate suunata vahendusserveri kaudu ainult kindlate domeenide liiklust. Teiste domeenidega ühendub arvuti otse.

    Lubamisel on saadaval järgmised valikud:

    • Üksuse sisseehitatud domeenid

      Lubamisel suunatakse vahendusserveri kaudu ainult üksuse domeeniloendi veebiliiklus. Teiste domeenidega ühendub arvuti otse. Vaikeväärtus on Off.

      Märkus

      Cloudi / CDN-iga seotud probleemide korral saate selle funktsiooni abil veebiliiklust juhtida. Vahendusserverit läbib siis ainult mänguüksusega seotud veebiliiklus, mis vähendab võrguliikluse mahtu.

    • Kohandatud domeenid

      Määrake ise domeenide loend. Ainult nende domeenide veebiliiklus läbib Mudfishi vahendusserverit; teistega ühendub arvuti otse.

      • Sisestage igale reale üks domeen.

      • Toetatud on metamärgiga domeenid, näiteks *.example.com.

        Näiteks *.google.com vastab domeenidele www.google.com, mail.google.com ja console.cloud.google.com.

    • QUIC-liikluse lubamine

      Web Inspecti lubamisel blokeeritakse QUIC vaikimisi, et funktsioon saaks korralikult töötada. See valik lubab QUIC-liikluse. Vaikeväärtus on Off.

      Hoiatus

      Lubamisel ei pruugi Web Inspect rakenduda QUIC-protokolliga edastatavale HTTP/HTTPS-liiklusele.

Kohandatud liiklus​

Teave

Erandid rakenduvad Mudfishi suunatud IPv4 TCP-/UDP-liiklusele ühiselt, olenemata üksuste seadetest. Need reeglid ei kehti ICMP- ega IPv6-liiklusele.

Kohandatud liikluse juhtimiseks on järgmised valikud:

  • Kohandatud liikluse välistamine

    Määrab, et kindlate IPv4-vahemike või TCP-/UDP-portide liiklus ühendub arvutist otse, selle asemel et läbida Mudfishi vahendusserverit.

    Sisestage igale reale üks reegel kujul CIDR;포트목록 (CIDR ja portide loend). Kui porditingimust pole vaja, piisab CIDR-ist.

    • Sisestage aadress IPv4 CIDR-kujul, näiteks 8.8.8.0/24. Ühele IP-le lisage /32, näiteks 8.8.8.8/32. Kõigi IPv4-aadresside jaoks kasutage *.
    • Lisage pordi ette suurtäht T (TCP) või U (UDP). Eraldage kirjed komaga (,). Vahemik esitatakse näiteks kujul T8080-8090, mõlemad otspunktid kaasa arvatud.
    • Ärge kasutage reeglis tühikuid. Seadistusvaates saab praegu otse määrata porte 5 kuni 65535.
    • Portide loendi ärajätmisel jätke ära ka semikoolon (;). Sel juhul rakendub reegel aadressivahemiku kõigile TCP-/UDP-portidele (0–65535).

    Näited:

    • *;T80,T443,U443

      Välistab kõigi IPv4-aadresside TCP-portide 80 ja 443 ning UDP-pordi 443 liikluse. Teisi porte kasutav veebiliiklus sellesse reeglisse ei kuulu.

    • 1.1.0.0/16;T8080-8090,U8080-8090

      Välistab IPv4-vahemiku 1.1.0.0/16 TCP-/UDP-portide 8080 kuni 8090 liikluse.

    • 8.8.8.0/24

      Välistab IPv4-vahemiku 8.8.8.0/24 kõigi TCP-/UDP-portide liikluse.

    • 8.8.8.8/32;U53

      Välistab IPv4-aadressi 8.8.8.8 UDP-pordi 53 liikluse.