ทราฟฟิก
ฟังก์ชันควบคุมทราฟฟิกใช้ได้ตั้งแต่เวอร์ชันต่อไปนี้
- สำหรับพีซี / เดสก์ท็อป
- Mudfish Cloud VPN 5.17.8 หรือใหม่กว่า
- ใช้ได้เฉพาะ Linux และ Windows ใช้บน macOS ไม่ได้เนื่องจากข้อจำกัดทางเทคนิค
- Mudfish Cloud VPN 5.17.8 หรือใหม่กว่า
- สำหรับเราเตอร์
- Mudfish Cloud VPN 2.7.0 หรือใหม่กว่า
เอกสารนี้อธิบายวิธีควบคุมทราฟฟิก Mudfish ด้วยฟังก์ชันทราฟฟิก โดยมีเมนูต่อไปนี้
-
ทราฟฟิกเว็บ
ใช้ควบคุมทราฟฟิกเว็บที่ผ่านพอร์ต TCP 80, 443 และ UDP 443
-
ทราฟฟิกแบบกำหนดเอง
ควบคุมทราฟฟิกที่ผู้ใช้กำหนด
ทราฟฟิกเว็บ
ตัวเลือกสำหรับควบคุมทราฟฟิกเว็บ ประกอบด้วยเมนูย่อยต่อไปนี้
-
ยกเว้นทราฟฟิกเว็บ
เมื่อเปิดตัวเลือกนี้ แม้ไอเท็มหรือโหมด Full VPN จะส่งทราฟฟิกเว็บมายังโปรแกรม Mudfish ทราฟฟิกนั้นก็จะไม่ใช้เซิร์ฟเวอร์รีเลย์ แต่เชื่อมต่อโดยตรงจากคอมพิวเตอร์
ทราฟฟิกที่ถือเป็นเว็บคือพอร์ต TCP 80, 443 และ UDP 443 ทราฟฟิกเว็บบนพอร์ตอื่นไม่อยู่ในกฎยกเว้นนี้
ข้อมูล!กฎยกเว้นมีผลกับทราฟฟิกทั้งหมดที่ส่งผ่าน Mudfish จึงใช้กับทุกการตั้งค่าไอเท็มและทุกโหมด
-
ฟังก์ชัน Web Inspect
เมื่อเปิด Web Inspect จะส่งผ่านเซิร์ฟเวอร์รีเลย์ Mudfish เฉพาะบางโดเมน ส่วนโดเมนอื่นให้คอมพิวเตอร์เชื่อมต่อโดยตรง
เมื่อเปิดฟังก์ชันนี้ จะมีตัวเลือกต่อไปนี้
-
โดเมนในตัวของไอเท็ม
เมื่อเปิดตัวเลือกนี้ จะส่งผ่านเซิร์ฟเวอร์รีเลย์ Mudfish เฉพาะทราฟฟิกเว็บที่เชื่อมต่อโดเมนในรายการของไอเท็ม ส่วนโดเมนอื่นให้คอมพิวเตอร์เชื่อมต่อโดยตรง ค่าเริ่มต้นปิดอยู่
หมายเหตุ!หากมีปัญหา Cloud / CDN ให้เปิดฟังก์ชันนี้เพื่อควบคุมทราฟฟิกเว็บ ระบบจะส่งผ่านเซิร์ฟเวอร์รีเลย์เฉพาะทราฟฟิกเว็บที่เกี่ยวข้องกับไอเท็มเกม จึงช่วยลดปริมาณทราฟฟิกที่ใช้
-
โดเมนแบบกำหนดเอง
ระบุรายการโดเมนด้วยตนเองเพื่อให้ส่งเฉพาะทราฟฟิกเว็บของโดเมนเหล่านี้ผ่านเซิร์ฟเวอร์รีเลย์ Mudfish ส่วนโดเมนอื่นให้คอมพิวเตอร์เชื่อมต่อโดยตรง
-
ป้อนหนึ่งโดเมนต่อบรรทัด
-
รองรับโดเมนแบบ wildcard เช่น
*.example.comหากป้อน
*.google.comจะจับคู่กับโดเมน เช่นwww.google.com,mail.google.comและconsole.cloud.google.com
-
-
อนุญาตทราฟฟิก QUIC
เมื่อเปิด Web Inspect ระบบจะบล็อก QUIC โดยค่าเริ่มต้นเพื่อให้ฟังก์ชันทำงานได้ราบรื่น หากเปิดตัวเลือกนี้จะอนุญาตทราฟฟิก QUIC ค่าเริ่มต้นปิดอยู่
คำเตือนเมื่อเปิดแล้ว ทราฟฟิก HTTP/HTTPS ที่ส่งผ่าน QUIC อาจไม่ถูกตรวจด้วย Web Inspect
-
ทราฟฟิกแบบกำหนดเอง
กฎยกเว้นใช้กับทราฟฟิก IPv4 TCP / UDP ที่ส่งมายัง Mudfish และมีผลร่วมกันโดยไม่ขึ้นกับการตั้งค่าของแต่ละไอเท็ม ทราฟฟิก ICMP และ IPv6 ไม่อยู่ภายใต้กฎนี้
ตัวเลือกสำหรับควบคุมทราฟฟิกแบบกำหนดเอง มีเมนูย่อยต่อไปนี้
-
ยกเว้นทราฟฟิกแบบกำหนดเอง
ตั้งค่าให้ทราฟฟิกของช่วงที่อยู่ IPv4 หรือพอร์ต TCP / UDP ที่ระบุเชื่อมต่อโดยตรงจากคอมพิวเตอร์ แทนการส่งผ่านเซิร์ฟเวอร์รีเลย์ Mudfish
ป้อนหนึ่งกฎต่อบรรทัดในรูปแบบ
CIDR;รายการพอร์ตหากไม่ต้องการกำหนดเงื่อนไขพอร์ต ให้ป้อนเฉพาะCIDRได้- ป้อนที่อยู่ในรูปแบบ IPv4 CIDR เช่น
8.8.8.0/24สำหรับ IP เดียวให้ต่อท้ายด้วย/32เช่น8.8.8.8/32หากต้องการระบุทุกที่อยู่ IPv4 ให้ใช้* - ใส่อักษรตัวพิมพ์ใหญ่
Tสำหรับ TCP หรือUสำหรับ UDP หน้าหมายเลขพอร์ต คั่นหลายรายการด้วยจุลภาค (,) และระบุช่วง เช่นT8080-8090โดยรวมทั้งพอร์ตเริ่มต้นและพอร์ตสิ้นสุด - ห้ามใส่ช่องว่างภายในกฎ ปัจจุบันหน้าการตั้งค่าอนุญาตให้ระบุหมายเลขพอร์ตโดยตรงได้ตั้งแต่ 5 ถึง 65535
- หากไม่ระบุรายการพอร์ต ให้ละเครื่องหมายอัฒภาค (
;) ด้วย กฎจะใช้กับทุกพอร์ต TCP / UDP (0–65535) ของช่วงที่อยู่นั้น
ตัวอย่างกฎที่ป้อนได้มีดังนี้
-
*;T80,T443,U443ยกเว้นทราฟฟิกพอร์ต TCP 80, 443 และ UDP 443 สำหรับทุกที่อยู่ IPv4 ทราฟฟิกเว็บที่ใช้พอร์ตอื่นไม่อยู่ในกฎนี้
-
1.1.0.0/16;T8080-8090,U8080-8090ยกเว้นทราฟฟิกพอร์ต TCP / UDP 8080 ถึง 8090 สำหรับช่วง IPv4
1.1.0.0/16 -
8.8.8.0/24ยกเว้นทราฟฟิกทุกพอร์ต TCP / UDP สำหรับช่วง IPv4
8.8.8.0/24 -
8.8.8.8/32;U53ยกเว้นทราฟฟิกพอร์ต UDP 53 ของ IPv4
8.8.8.8
- ป้อนที่อยู่ในรูปแบบ IPv4 CIDR เช่น