Перейти до основного вмісту

Трафік

Інформація

Функції контролю трафіку доступні починаючи з таких версій:

  • Для ПК / настільних систем
    • Mudfish Cloud VPN 5.17.8 або новіша
      • Доступно лише в Linux і Windows. У macOS недоступно з технічних причин.
  • Для маршрутизаторів
    • Mudfish Cloud VPN 2.7.0 або новіша

Цей документ описує керування трафіком Mudfish. Наразі є такі розділи:

  • Вебтрафік

    Керування вебтрафіком: TCP-порти 80, 443 і UDP-порт 443.

  • Власний трафік

    Керування трафіком, визначеним користувачем.

Вебтрафік​

Доступні такі параметри керування вебтрафіком:

  • Виключити вебтрафік

    Коли ввімкнено, вебтрафік, який потрапив до Mudfish через елемент або Full VPN, не використовує проміжні сервери, а передається безпосередньо з комп’ютера.

    Вебтрафіком вважаються TCP-порти 80, 443 і UDP-порт 443. Вебтрафік на інших портах не входить до цього винятку.

    Інформація

    Винятки застосовуються до всього трафіку, що проходить через Mudfish, для всіх налаштувань елементів і режимів.

  • Web Inspect

    Дає змогу передавати через проміжні сервери Mudfish лише трафік певних доменів, а до решти підключатися безпосередньо з комп’ютера.

    Коли функцію ввімкнено, доступні такі параметри:

    • Вбудовані домени елемента

      Через проміжні сервери передається лише вебтрафік до доменів, зазначених в елементі. До решти доменів комп’ютер підключається безпосередньо. За замовчуванням — Off.

      Примітка

      За проблем із Cloud / CDN ця функція дає змогу контролювати вебтрафік. Через проміжні сервери проходитиме лише вебтрафік, пов’язаний з ігровим елементом, що зменшить використання трафіку.

    • Власні домени

      Вкажіть список доменів, вебтрафік до яких має проходити через проміжні сервери. До решти доменів комп’ютер підключатиметься безпосередньо.

      • Вводьте по одному домену в рядку.

      • Підтримуються шаблони, наприклад *.example.com.

        Шаблон *.google.com відповідає доменам на зразок www.google.com, mail.google.com і console.cloud.google.com.

    • Дозволити трафік QUIC

      Коли Web Inspect увімкнено, QUIC за замовчуванням блокується для належної роботи цієї функції. Цей параметр дозволяє QUIC. За замовчуванням — Off.

      Попередження

      Якщо дозволити QUIC, Web Inspect може не застосовуватися до HTTP/HTTPS-трафіку, переданого через цей протокол.

Власний трафік​

Інформація

Винятки застосовуються до IPv4 TCP / UDP трафіку, переданого Mudfish, незалежно від налаштувань окремих елементів. Вони не застосовуються до ICMP або IPv6.

Доступні такі параметри керування власним трафіком:

  • Виключити власний трафік

    Спрямовує трафік певних IPv4-діапазонів або TCP / UDP портів безпосередньо з комп’ютера замість проміжних серверів Mudfish.

    Вводьте по одному правилу в рядку. Формат — CIDR;포트목록, де друга частина означає список портів. Якщо умова за портами не потрібна, введіть лише CIDR.

    • Адреса задається у форматі IPv4 CIDR, наприклад 8.8.8.0/24. Для однієї IP-адреси додайте /32, як у 8.8.8.8/32. Для всіх IPv4-адрес використовуйте *.
    • Перед портом поставте велику T для TCP або U для UDP. Кілька записів розділяйте комою (,). Діапазон задається як T8080-8090; початковий і кінцевий порти включено.
    • Не додавайте пробілів у правило. Наразі в інтерфейсі можна безпосередньо вказати номери портів від 5 до 65535.
    • Якщо список портів відсутній, не ставте й крапку з комою (;). Тоді правило охоплює всі TCP / UDP порти (0–65535) указаного діапазону адрес.

    Приклади:

    • *;T80,T443,U443

      Виключає TCP-порти 80, 443 і UDP-порт 443 для всіх IPv4-адрес. Вебтрафік на інших портах не входить до правила.

    • 1.1.0.0/16;T8080-8090,U8080-8090

      Виключає TCP / UDP порти від 8080 до 8090 для IPv4-діапазону 1.1.0.0/16.

    • 8.8.8.0/24

      Виключає всі TCP / UDP порти IPv4-діапазону 8.8.8.0/24.

    • 8.8.8.8/32;U53

      Виключає UDP-порт 53 для IPv4-адреси 8.8.8.8.