De UDP-antwurdregels fan Dante keare de from/to-rjochting om
Pas de antwurdregels fan Dante ta yn 'e rjochting fan bûten nei binnen, ynstee fan de adresoanfames fan 'e útgeande klant te kopiearjen.
De klant is ferifiearre en UDP-assosjaasje is tastien. Antwurden mislearje noch altyd. Undersykje yn Dante de rjochting fan 'e regel dy't it weromkommende ferkear behannelet.
Dante skiedt begjinnende opdrachten fan antwurdbehanneling:
| Regelopdrachten | from | to |
|---|---|---|
connect, bind, udpassociate | Ynterne klant | Eksterne bestimming |
bindreply, udpreply | Eksterne host | Ynterne klant |
It kopiearjen fan 'e subnetbeheining fan in klant sûnder feroaring yn beide rjochtingen kin dêrom de ferkearde kant rekke yn 'e antwurdregel. Besjoch de bedoelde eksterne ôfstjoerders en ynterne ûntfangers, net allinnich oft it wurd UDP yn in trochlitregel stiet.
Ferifikaasje hat in besibbe grins. De eksterne tsjinst dy't antwurdet op in UDP-datagram is gjin SOCKS-klant dy't jo brûkersnamme en wachtwurd-útwikseling foltôgje kin. De dokumintaasje fan Dante ferklearret dat antwurdoperaasjes fuortkomme út in eardere BIND- of UDP-assosjaasje fan 'e klant; ferifiearje dy begjinnende operaasje en pas it passende belied foar besibbe antwurden ta.
Dat rjochtfeardiget gjin ûnbeheind ûnfrege ynkommend ferkear. De UDP-assosjaasje, bestimmingsbelied, relayadres en firewallpaad bliuwe wichtich. It ynskeakeljen fan bindreply makket fan UDP-assosjaasje ek gjin algemiene iepenbiere poartetrochstjoertsjinst.
Hâld de SOCKS-útwikseling oan klantkant en it werklike UDP-werompaad apart sichtber. In suksesfolle TCP-oanmelding befêstiget noch de adresrjochting fan 'e antwurd-ACL noch de berikberens fan it UDP-relay-einpunt.