Mae rheolau ateb UDP Dante yn gwrthdroi'r cyfeiriad from/to
Cymhwyswch reolau ateb Dante i gyfeiriad allanol-i-mewnol yn lle copïo rhagdybiaethau cyfeiriad y cleient allan.
Mae'r cleient wedi'i wirhau ac mae cysylltiad UDP yn cael ei ganiatáu. Mae atebion yn dal i fethu. Yn Dante, archwiliwch gyfeiriad y rheol sy'n trin y traffig dychwelyd.
Mae Dante yn gwahanu gorchmynion cychwyn oddi wrth drin atebion:
| Gorchmynion rheol | from | to |
|---|---|---|
connect, bind, udpassociate | Cleient mewnol | Cyrchfan allanol |
bindreply, udpreply | Gwesteiwr allanol | Cleient mewnol |
Felly gall copïo cyfyngiad is-rwydwaith cleient heb ei newid i'r ddau gyfeiriad baru'r ochr anghywir ar y rheol ateb. Adolygwch y gyrwyr allanol a'r derbynwyr mewnol a fwriedir, nid yn unig a yw'r gair UDP yn ymddangos mewn rheol basio.
Mae gan y gwirhau ffin gysylltiedig. Nid yw'r gwasanaeth allanol sy'n ateb datagram UDP yn gleient SOCKS a all gwblhau'ch cyfnewid enw defnyddiwr a chyfrinair. Mae dogfennaeth Dante yn egluro bod gweithrediadau ateb yn deillio o gysylltiad BIND neu UDP cynharach y cleient; gwirhewch y weithred gychwynnol honno a chymhwyswch y polisi ateb cysylltiedig priodol.
Nid yw hyn yn cyfiawnhau traffig mewnol digymell heb gyfyngiad. Mae'r cysylltiad UDP, polisi cyrchfan, cyfeiriad y trosglwyddydd a llwybr y mur rhydd tân yn dal i fod yn bwysig. Nid yw galluogi bindreply ychwaith yn troi cysylltiad UDP yn wasanaeth cyfeirio porth cyhoeddus cyffredinol.
Cadwch gyfnewidiad SOCKS ochr y cleient a llwybr dychwelyd UDP gwirioneddol yn weladwy ar wahân. Nid yw mewngofnodi TCP llwyddiannus yn gwirio na chyfeiriad adres yr ACL ateb nac adrannoldeb pwynt terfyn y trosglwyddydd UDP.