Dante UDP javob qoidalari from/to yoʻnalishini teskari aylantiradi
Chiqayotgan mijozning manzil taxminlarini koʻchirish oʻrniga Dante javob qoidalarini tashqi→ichki yoʻnalishda qoʻllang.
Mijoz autentifikatsiyadan oʻtgan va UDP assotsiatsiyasiga ruxsat berilgan. Javoblar baribir oʻtmaydi. Dante ichida qaytuvchi trafikni boshqaradigan qoidaning yoʻnalishini tekshiring.
Dante boshlovchi buyruqlarni javoblarni boshqarishdan ajratadi:
| Qoida buyruqlari | from | to |
|---|---|---|
connect, bind, udpassociate | Ichki mijoz | Tashqi manzil |
bindreply, udpreply | Tashqi xost | Ichki mijoz |
Mijozning quyi tarmoq cheklovini ikkala yoʻnalishga oʻzgartirmasdan koʻchirish javob qoidasida notoʻgʻri tomonga mos kelishi mumkin. Faqat pass qoidasida UDP soʻzi bor-yoʻqligini emas, balki moʻljallangan tashqi joʻnatuvchilar va ichki qabul qiluvchilarni koʻrib chiqing.
Autentifikatsiyaning bogʻliq chegarasi bor. UDP datagrammasiga javob beradigan tashqi xizmat sizning foydalanuvchi nomi/parol almashinuvingizni yakunlay oladigan SOCKS mijozi emas. Dante hujjatlari javob operatsiyalari mijozning avvalgi BIND yoki UDP assotsiatsiyasidan kelib chiqishini tushuntiradi; oʻsha boshlovchi operatsiyani autentifikatsiya qiling va tegishli bogʻlangan javob siyosatini qoʻllang.
Bu cheksiz, soʻralmagan kiruvchi trafikni oqlamaydi. UDP assotsiatsiyasi, manzil siyosati, relay manzili va firewall yoʻli hali ham muhim. bindreply ni yoqish ham UDP assotsiatsiyasini umumiy maqsadli ommaviy port yoʻnaltirish xizmatiga aylantirmaydi.
Mijoz tomonidagi SOCKS almashinuvini va haqiqiy UDP qaytish yoʻlini alohida koʻrinadigan qilib saqlang. Muvaffaqiyatli TCP kirish na javob ACL manzil yoʻnalishini, na UDP relay endpointining yetib borishini tasdiqlamaydi.