Startalternativer for mudwfp_proxy

mudwfp_proxy bruker Windows' WFP-funksjon (Windows Filtering Platform) til å sende bare bestemte prosessers trafikk gjennom Mudfish.

Startalternativer

Følgende alternativer er tilgjengelige for mudwfp_proxy:

• -b <pattern>

  Definerer regelen som skal brukes. Følgende regler støttes:

  • <procname>|F

    Behandler den angitte procname, altså prosessnavnet, som proxy lokalt. Brukes vanligvis for å undersøke hvilke IP-adresser eller porter en prosess bruker, eller for å kontrollere om prosessen fungerer gjennom mudwfp_proxy.

  • <procname>|B|<ip>:<port>

    Videresender trafikk fra den angitte procname til målet ip:port. Dette tilsvarer grunnleggende nodemodus.

  • <procname>|A|<ip>:<port>|<ip>:<port>

    Videresender trafikk fra den angitte procname gjennom to ip:port-mål. Dette tilsvarer avansert nodemodus.

  Hvis procname er *, brukes mudwfp_proxy på alle prosesser som genererer trafikk.

• -e <procname>

  Unntar en bestemt prosess fra mudwfp_proxy.

• -E <CIDR>

  Unntar en bestemt nettverksblokk fra mudwfp_proxy.

• -M <value>

  Angir maksimal MTU. Brukes til størrelseskontroll ved videresending av UDP-pakker.

• -r

  Bestemmer om mudwfp_proxy-loggen skrives til fil eller stdout.

• -S

  Brukes når mudwfp_proxy skal kjøre alene uten andre Mudfish-programmer. Delene som kommuniserer med de andre programmene, initialiseres ikke.

Kommandoeksempler

• mudwfp_proxy.exe -b "chrome.exe|B|1.2.3.4:8085" -b "firefox.exe|A|1.2.3.4:8085|2.3.4.5:8085"

  Videresender trafikk fra chrome.exe til IP-adressen 1.2.3.4, port 8085. Trafikk fra firefox.exe sendes til 1.2.3.4:8085 med informasjon om 2.3.4.5:8085 innkapslet.

• mudwfp_proxy.exe -b "*|F" -e "firefox.exe" -E "14.63.0.0/16"

  Filtrerer trafikk fra alle prosesser, men unntar firefox.exe og trafikk med mål i 14.63.0.0/16.

• mudwfp_proxy.exe -b "firefox.exe|F

  Filtrerer trafikk fra firefox.exe og håndterer trafikken som proxy lokalt. Den videresendes ikke til en annen node.