Aller au contenu principal

Trafic

info

Le contrôle du trafic est disponible à partir des versions suivantes :

  • PC / ordinateur de bureau
    • Mudfish Cloud VPN 5.17.8 ou ultérieure.
      • Uniquement sous Linux et Windows. Des problèmes techniques empêchent son utilisation sous macOS.
  • Routeurs
    • Mudfish Cloud VPN 2.7.0 ou ultérieure.

Ce document explique comment contrôler le trafic de Mudfish. Les menus disponibles sont :

  • Trafic Web

    Contrôle le trafic Web : ports TCP 80 et 443, et port UDP 443.

  • Trafic personnalisé

    Contrôle le trafic défini par l’utilisateur.

Trafic Web​

Les options suivantes permettent de contrôler le trafic Web.

  • Exclure le trafic Web

    Une fois activée, cette option empêche le trafic Web d’utiliser les nœuds Mudfish, même s’il a été transmis au programme par un article ou le mode Full VPN. L’ordinateur se connecte directement.

    Seuls les ports TCP 80 et 443 et UDP 443 sont considérés comme du trafic Web. Le trafic Web utilisant d’autres ports n’est pas inclus dans cette exclusion.

    Information

    La règle d’exclusion s’applique à tout le trafic passant par Mudfish, quels que soient les paramètres des articles et le mode utilisé.

  • Inspection Web

    L’inspection Web permet de ne transmettre par les nœuds Mudfish que les connexions à certains domaines. Les autres sont traitées directement par l’ordinateur.

    Lorsqu’elle est activée, les options suivantes deviennent disponibles.

    • Domaines intégrés aux articles (Built-In)

      Seul le trafic Web destiné aux domaines définis dans les articles passe par les nœuds Mudfish. Les autres domaines sont contactés directement. L’option est désactivée par défaut.

      Remarque

      En cas de problèmes liés au cloud ou aux CDN, cette fonction permet de contrôler le trafic Web. Seul le trafic Web associé à l’article de jeu passe alors par les nœuds Mudfish, ce qui réduit la consommation de trafic.

    • Domaines personnalisés

      Définissez vous-même les domaines dont le trafic Web doit passer par les nœuds Mudfish. Les autres sont contactés directement.

      • Saisissez un domaine par ligne.

      • Les caractères génériques sont pris en charge, par exemple *.example.com.

        *.google.com correspond notamment à www.google.com, mail.google.com et console.cloud.google.com.

    • Autoriser le trafic QUIC

      L’inspection Web bloque QUIC par défaut pour fonctionner correctement. Cette option, désactivée par défaut, autorise ce trafic.

      attention

      Si elle est activée, l’inspection Web peut ne pas s’appliquer au trafic HTTP/HTTPS transmis via QUIC.

Trafic personnalisé​

Information

Les règles d’exclusion concernent le trafic IPv4 TCP/UDP transmis à Mudfish et s’appliquent globalement, indépendamment des paramètres des articles. ICMP et IPv6 ne sont pas concernés.

Le menu de contrôle du trafic personnalisé comprend l’option suivante.

  • Exclure le trafic personnalisé

    Permet de connecter directement l’ordinateur pour certains blocs IPv4 ou ports TCP/UDP, au lieu de passer par un nœud Mudfish.

    Saisissez une règle par ligne au format CIDR;포트목록, c’est-à-dire CIDR suivi d’une liste de ports. Si aucun critère de port n’est nécessaire, indiquez uniquement CIDR.

    • Utilisez la notation IPv4 CIDR, par exemple 8.8.8.0/24. Pour une seule adresse, ajoutez /32, comme 8.8.8.8/32. Utilisez * pour toutes les adresses IPv4.
    • Préfixez chaque port par T pour TCP ou U pour UDP, en majuscules. Séparez les entrées par des virgules (,). Une plage comme T8080-8090 inclut ses deux extrémités.
    • Ne mettez aucun espace dans la règle. Les numéros de port directement configurables dans l’écran actuel vont de 5 à 65535.
    • Si vous omettez les ports, omettez aussi le point-virgule (;). La règle s’applique alors à tous les ports TCP/UDP (0–65535) du bloc concerné.

    Exemples :

    • *;T80,T443,U443

      Exclut les ports TCP 80 et 443 et UDP 443 pour toutes les adresses IPv4. Le trafic Web sur d’autres ports n’est pas inclus.

    • 1.1.0.0/16;T8080-8090,U8080-8090

      Exclut les ports TCP/UDP 8080 à 8090 du bloc IPv4 1.1.0.0/16.

    • 8.8.8.0/24

      Exclut tous les ports TCP/UDP du bloc IPv4 8.8.8.0/24.

    • 8.8.8.8/32;U53

      Exclut le port UDP 53 de l’adresse IPv4 8.8.8.8.