Dante-ның UDP жауап ережелері from/to бағытын өзгертеді
Шығыс клиенттің мекенжай болжамдарын көшірудің орнына Dante жауап ережелерін сыртқы→ішкі бағытында қолданыңыз.
Клиент аутентификациядан өтті және UDP бірлестігі рұқсат етілген. Жауаптар бәрібір өтпейді. Dante ішінде қайтарылатын трафикті өңдейтін ереженің бағытын тексеріңіз.
Dante бастамашы командаларды жауаптарды өңдеуден бөледі:
| Ереже командалары | from | to |
|---|---|---|
connect, bind, udpassociate | Ішкі клиент | Сыртқы тағайындалу |
bindreply, udpreply | Сыртқы хост | Ішкі клиент |
Клиенттің ішкі желі шектеуін екі бағытқа өзгеріссіз көшіру жауап ережесінде қате жаққа сәйкес келуі мүмкін. Тек pass ережесінде UDP деген сөздің бар-жоғын ғана емес, көзделген сыртқы жіберушілер мен ішкі алушыларды қарап шығыңыз.
Аутентификацияның байланысты шекарасы бар. UDP датаграммасына жауап беретін сыртқы қызмет — сіздің пайдаланушы аты/құпиясөз алмасуыңызды аяқтай алатын SOCKS клиенті емес. Dante құжаттамасы жауап операциялары клиенттің бұрынғы BIND немесе UDP бірлестігінен туындайтынын түсіндіреді; сол бастамашы операцияны аутентификациялап, тиісті байланысты жауап саясатын қолданыңыз.
Бұл шектеусіз өтінілмеген кіріс трафигін ақтамайды. UDP бірлестігі, тағайындалу саясаты, реле мекенжайы және брандмауэр жолы әлі де маңызды. Сондай-ақ bindreply қосуы UDP бірлестігін жалпы мақсаттағы ашық портты қайта бағыттау қызметіне айналдырмайды.
Клиент жағындағы SOCKS алмасуы мен нақты UDP қайтару жолын бөлек көрінетін етіп ұстаңыз. Сәтті TCP кіру жауап ACL-інің мекенжай бағытын да, UDP реле эндпойнтінің қолжетімділігін де растамайды.