رفتن به محتوای اصلی

ترافیک

اطلاعات

قابلیت کنترل ترافیک از نسخه‌های زیر در دسترس است.

  • رایانه و دسکتاپ
    • Mudfish Cloud VPN 5.17.8 یا جدیدتر
      • فقط در Linux و Windows قابل استفاده است. به‌دلیل مشکلات فنی در macOS در دسترس نیست.
  • روتر
    • Mudfish Cloud VPN 2.7.0 یا جدیدتر

این سند روش کنترل ترافیک Mudfish را توضیح می‌دهد. منوهای زیر وجود دارند.

  • ترافیک وب

    برای کنترل ترافیک وب روی TCP port 80، 443 و UDP port 443 استفاده می‌شود.

  • ترافیک سفارشی

    ترافیک تعریف‌شده توسط کاربر را کنترل می‌کند.

ترافیک وب​

گزینه‌های زیر برای کنترل ترافیک وب در دسترس‌اند.

  • مستثنا کردن ترافیک وب

    وقتی این گزینه فعال باشد، حتی اگر ترافیک وب به‌دلیل آیتم یا حالت Full VPN وارد برنامهٔ Mudfish شود، از سرور رله عبور نمی‌کند و مستقیماً از رایانه متصل می‌شود.

    ترافیک وب در اینجا شامل TCP روی درگاه‌های 80 و 443 و UDP روی درگاه 443 است. ترافیک وب روی سایر درگاه‌ها مشمول این استثنا نیست.

    توجه

    قواعد استثنا روی تمام ترافیک عبوری از Mudfish اعمال می‌شوند. تمام تنظیمات آیتم‌ها و حالت‌ها مشمول آن هستند.

  • قابلیت Web Inspect

    با فعال کردن Web Inspect، می‌توانید فقط ترافیک دامنه‌های مشخص را از سرور رله عبور دهید و سایر دامنه‌ها را مستقیماً از رایانه متصل کنید.

    هنگام فعال بودن این قابلیت، گزینه‌های زیر موجودند.

    • دامنه‌های داخلی آیتم

      اگر فعال باشد، فقط ترافیک وب دامنه‌های تعیین‌شده در آیتم از سرور رلهٔ Mudfish عبور می‌کند و سایر دامنه‌ها مستقیماً از رایانه متصل می‌شوند. پیش‌فرض خاموش است.

      نکته

      برای مشکلات Cloud / CDN می‌توانید این قابلیت را فعال کنید و ترافیک وب را کنترل کنید. با فعال کردن آن، فقط ترافیک وب مرتبط با آیتم بازی از سرور رله عبور می‌کند و مصرف ترافیک کاهش می‌یابد.

    • دامنه‌های سفارشی

      فهرست دامنه‌ها را خودتان تعیین کنید تا فقط ترافیک وب آن‌ها از سرور رله عبور کند. سایر دامنه‌ها مستقیماً از رایانه متصل می‌شوند.

      • در هر خط یک دامنه وارد کنید.

      • از wildcard پشتیبانی می‌شود؛ برای نمونه *.example.com.

        مقدار *.google.com با دامنه‌هایی مانند www.google.com، mail.google.com و console.cloud.google.com مطابقت دارد.

    • اجازهٔ ترافیک QUIC

      با فعال کردن Web Inspect، برای عملکرد صحیح آن، ترافیک QUIC به‌طور پیش‌فرض مسدود می‌شود. این گزینه QUIC را مجاز می‌کند و پیش‌فرض آن خاموش است.

      هشدار

      اگر فعال باشد، ممکن است Web Inspect روی ترافیک HTTP/HTTPS عبوری از QUIC اعمال نشود.

ترافیک سفارشی​

توجه

قواعد استثنا، ترافیک IPv4 از نوع TCP / UDP را که به Mudfish ارسال می‌شود هدف می‌گیرند و مستقل از تنظیمات هر آیتم، به‌صورت مشترک اعمال می‌شوند. ICMP و IPv6 مشمول این قواعد نیستند.

گزینه‌های زیر برای کنترل ترافیک سفارشی در دسترس‌اند.

  • مستثنا کردن ترافیک سفارشی

    ترافیک محدوده‌های IPv4 یا درگاه‌های TCP / UDP مشخص را به‌جای سرور رله، مستقیماً از رایانه ارسال می‌کند.

    در هر خط یک قاعده وارد کنید. قالب اصلی CIDR;포트목록 است؛ بخش کره‌ای در این قالب به معنی «فهرست درگاه‌ها» است. اگر شرط درگاه لازم نیست، فقط CIDR وارد کنید.

    • نشانی را به‌شکل IPv4 CIDR، مانند 8.8.8.0/24 وارد کنید. برای یک IP، /32 اضافه کنید، مانند 8.8.8.8/32. برای تمام نشانی‌های IPv4 از * استفاده کنید.
    • پیش از درگاه، حرف بزرگ T برای TCP یا U برای UDP بگذارید. چند مورد را با ویرگول (,) جدا کنید و بازه را مانند T8080-8090 بنویسید. هر دو درگاه آغاز و پایان بازه شامل می‌شوند.
    • داخل قاعده فاصله نگذارید. در صفحهٔ تنظیمات فعلی، شمارهٔ درگاه قابل تعیین مستقیم از 5 تا 65535 است.
    • اگر فهرست درگاه‌ها را حذف می‌کنید، نقطه‌ویرگول (;) را نیز حذف کنید. در این حالت، قاعده بر تمام درگاه‌های TCP / UDP آن محدوده، یعنی 0–65535، اعمال می‌شود.

    نمونه‌ها:

    • *;T80,T443,U443

      برای تمام نشانی‌های IPv4، ترافیک TCP درگاه‌های 80 و 443 و UDP درگاه 443 را مستثنا می‌کند. ترافیک وب روی درگاه‌های دیگر مشمول نیست.

    • 1.1.0.0/16;T8080-8090,U8080-8090

      ترافیک TCP / UDP درگاه‌های 8080 تا 8090 در محدودهٔ IPv4 برابر با 1.1.0.0/16 را مستثنا می‌کند.

    • 8.8.8.0/24

      تمام درگاه‌های TCP / UDP محدودهٔ IPv4 برابر با 8.8.8.0/24 را مستثنا می‌کند.

    • 8.8.8.8/32;U53

      ترافیک UDP درگاه 53 نشانی IPv4 برابر با 8.8.8.8 را مستثنا می‌کند.