Ruch sieciowy
Kontrola ruchu jest dostępna od następujących wersji:
- Komputery
- Mudfish Cloud VPN 5.17.8 lub nowszy
- Dostępna tylko w Linux i Windows. W macOS jest niedostępna z przyczyn technicznych.
- Mudfish Cloud VPN 5.17.8 lub nowszy
- Routery
- Mudfish Cloud VPN 2.7.0 lub nowszy
Dokument opisuje sterowanie ruchem Mudfish. Dostępne menu:
-
Ruch WWW
Kontrola ruchu WWW na portach TCP 80 i 443 oraz UDP 443.
-
Własny ruch
Kontrola ruchu zdefiniowanego przez użytkownika.
Ruch WWW
Opcje kontroli ruchu WWW:
-
Wyklucz ruch WWW
Po włączeniu ruch WWW przekazany do Mudfish wskutek ustawień pozycji lub trybu Full VPN nie korzysta z węzłów Mudfish. Komputer łączy się bezpośrednio.
Za ruch WWW uznaje się TCP na portach 80 i 443 oraz UDP na porcie 443. Ruch WWW na innych portach nie jest objęty wyjątkiem.
InformacjaWyjątek dotyczy całego ruchu przekazywanego przez Mudfish, niezależnie od ustawień pozycji i trybu.
-
Web Inspect
Włączenie Web Inspect pozwala przesyłać przez węzły Mudfish tylko ruch do określonych domen. Z pozostałymi komputer łączy się bezpośrednio.
Po włączeniu dostępne są następujące opcje:
-
Domeny wbudowane w pozycję
Przez węzły Mudfish przechodzi tylko ruch WWW do domen z listy określonej w pozycji. Pozostałe domeny są obsługiwane bezpośrednio przez komputer. Domyślnie wyłączone.
WskazówkaW przypadku problemów Cloud/CDN można włączyć tę funkcję, aby kontrolować ruch WWW. Przez węzły przechodzi wtedy tylko ruch WWW związany z pozycją gry, co zmniejsza zużycie transferu.
-
Własne domeny
Samodzielnie podaj listę domen. Tylko ruch WWW do tych domen przechodzi przez węzły Mudfish; z pozostałymi komputer łączy się bezpośrednio.
-
Wpisz jedną domenę w każdym wierszu.
-
Obsługiwane są symbole wieloznaczne, na przykład
*.example.com.Wpis
*.google.compasuje między innymi dowww.google.com,mail.google.comiconsole.cloud.google.com.
-
-
Zezwalaj na ruch QUIC
Przy włączonym Web Inspect ruch QUIC jest domyślnie blokowany, aby funkcja działała prawidłowo. Ta opcja zezwala na QUIC. Domyślnie wyłączona.
ostrzeżeniePo włączeniu ruch HTTP/HTTPS przesyłany przez QUIC może nie podlegać Web Inspect.
-
Własny ruch
Reguły wyjątków dotyczą ruchu IPv4 TCP/UDP przekazywanego do Mudfish i obowiązują wspólnie, niezależnie od ustawień poszczególnych pozycji. Nie dotyczą ICMP ani IPv6.
Opcje kontroli własnego ruchu:
-
Wyklucz własny ruch
Kieruje ruch do określonych zakresów IPv4 lub portów TCP/UDP bezpośrednio z komputera zamiast przez węzły Mudfish.
Wpisz jedną regułę w każdym wierszu. Format to
CIDR;lista_portów. Jeśli warunek portu nie jest potrzebny, wystarczyCIDR.- Adres wpisuj w formacie IPv4 CIDR, na przykład
8.8.8.0/24. Dla pojedynczego IP dodaj/32, jak w8.8.8.8/32. Wszystkie adresy IPv4 oznacza*. - Przed portem wpisz wielkie
Tdla TCP lubUdla UDP. Oddzielaj elementy przecinkami (,), a zakres zapisuj jakT8080-8090. Oba końce zakresu są włączone. - Nie używaj spacji wewnątrz reguły. W bieżącym ekranie ustawień można bezpośrednio podać porty od 5 do 65535.
- Jeśli pomijasz listę portów, pomiń też średnik (
;). Reguła dotyczy wtedy wszystkich portów TCP/UDP (0–65535) w danym zakresie adresów.
Przykłady:
-
*;T80,T443,U443Wyklucza ruch TCP na portach 80 i 443 oraz UDP na porcie 443 dla wszystkich adresów IPv4. Ruch WWW używający innych portów nie jest objęty regułą.
-
1.1.0.0/16;T8080-8090,U8080-8090Wyklucza ruch TCP/UDP na portach od 8080 do 8090 dla zakresu IPv4
1.1.0.0/16. -
8.8.8.0/24Wyklucza ruch na wszystkich portach TCP/UDP dla zakresu IPv4
8.8.8.0/24. -
8.8.8.8/32;U53Wyklucza ruch UDP na porcie 53 dla adresu IPv4
8.8.8.8.
- Adres wpisuj w formacie IPv4 CIDR, na przykład