Dante-reglur um UDP-svör snúa from/to-stefnunni við
Beittu svörunarreglum Dante í stefnuna utanað→innan í stað þess að afrita forsendur útgangsbiðlarans um netföng.
Biðlarinn er auðkenndur og UDP-tengingin er leyfð. Svör mistakast samt. Í Dante skaltu skoða stefnu reglunnar sem annast svarumferðina.
Dante aðskilur frumkvæðisboð frá meðferð svara:
| Regluboð | from | to |
|---|---|---|
connect, bind, udpassociate | Innri biðlari | Ytra áfangastaður |
bindreply, udpreply | Ytri vél | Innri biðlari |
Að afrita undirnetshömlun biðlarans óbreytta í báðar stefnur getur því skotið á ranga hlið í svörunarreglunni. Farðu yfir fyrirhugaða ytri sendendur og innri viðtakendur, ekki bara hvort orðið UDP komi fyrir í pass-reglu.
Auðkenning hefur skylda mörk. Ytri þjónustan sem svarar UDP-gagnagrammi er ekki SOCKS-biðlari sem getur lokið notandanafns-/lykilorðaskiptum þínum. Skjöl Dante útskýra að svörunaraðgerðir stafi af fyrri BIND- eða UDP-tengingu biðlarans; auðkenndu þá frumkvæðisaðgerð og beittu viðeigandi stefnu um tengd svör.
Þetta réttlætir ekki ótakmarkaðan óumbeðinn inngangsferil. UDP-tengingin, áfangastaðastefna, endurvarpsfang og eldveggsleið skipta enn máli. Né gerir virkjun bindreply UDP-tengingu að almennri opinberri portframlagsþjónustu.
Haltu SOCKS-skiptum biðlarans og raunverulegri UDP-svörunarleið sýnilegum hvorum fyrir sig. Árangursrík TCP-innskráning staðfestir hvorki stefnu netfanga í svörunar-ACL né að UDP-endurvarpsendapunkturinn sé aðgengilegur.