Dante UDP cavab qaydaları from/to istiqamətini tərsinə çevirir
Dante cavab qaydalarını xaricdən daxilə istiqamətdə tətbiq edin, gedən müştərinin ünvan fərziyyələrini kopyalamayın.
Müştəri autentifikasiyadan keçib və UDP assosiasiyasına icazə verilib. Cavablar yenə də uğursuz olur. Dante-də geri dönən trafiki idarə edən qaydanın istiqamətini yoxlayın.
Dante başladıcı əmrləri cavab emalından ayırır:
| Qayda əmrləri | from | to |
|---|---|---|
connect, bind, udpassociate | Daxili müştəri | Xarici təyinat |
bindreply, udpreply | Xarici host | Daxili müştəri |
Beləliklə, müştərinin alt şəbəkə məhdudiyyətini hər iki istiqamətə dəyişmədən köçürmək cavab qaydasında yanlış tərəfi uyğunlaşdıra bilər. Nəzərdə tutulan xarici göndərənləri və daxili alıcıları nəzərdən keçirin, sadəcə keçid qaydasında UDP sözünün olub-olmadığını yox.
Autentifikasiyanın əlaqəli sərhədi var. UDP datagramına cavab verən xarici xidmət istifadəçi adı və parol mübadilənizi tamamlaya bilən SOCKS müştərisi deyil. Dante sənədləri izah edir ki, cavab əməliyyatları müştərinin əvvəlki BIND və ya UDP assosiasiyasından yaranır; həmin başladıcı əməliyyatı autentifikasiya edin və müvafiq əlaqəli-cavab siyasətini tətbiq edin.
Bu, məhdudiyyətsiz tələb olunmamış daxil olan trafiki əsaslandırmır. UDP assosiasiyası, təyinat siyasəti, relay ünvanı və firewall yolu yenə də vacibdir. bindreply-ni aktivləşdirmək də UDP assosiasiyasını ümumi ictimai port yönləndirmə xidmətinə çevirmir.
Müştəri tərəfindəki SOCKS mübadiləsini və faktiki UDP geri dönüş yolunu ayrı-ayrılıqda görünən saxlayın. Uğurlu TCP girişi nə cavab ACL-nin ünvan istiqamətini, nə də UDP relay son nöqtəsinin əlçatanlığını təsdiqləmir.