Dante'ס UDP ענטפֿער־כּללים פֿאַרקערן די from/to־ריכטונג
ניצט Dante'ס ענטפֿער־כּללים אין דער ריכטונג פֿון דרויסן→אינעווייניק אַנשטאָט נאָכקאָפּירן די אַדרעס־פֿאַרשטעלונגען פֿון דעם אַרויסגייער קליענט.
דער קליענט איז אויטענטיפֿיצירט און די UDP־פֿאַרבינדונג איז דערלויבט. די ענטפֿערס פֿאַלן נאָך אַלץ דורך. אין Dante זאָלט איר פּרופֿן די ריכטונג פֿון דער כּלל וואָס באַהאַנדלט דעם צוריקקומענדיקן פֿלאַס.
Dante צעשיידט די אָנהייבער־באַפֿעלן פֿון דער באַהאַנדלונג פֿון ענטפֿערס:
| כּלל־באַפֿעלן | from | to |
|---|---|---|
connect, bind, udpassociate | אינעווייניקער קליענט | דרויסנדיקער ציל |
bindreply, udpreply | דרויסנדיקער האָסט | אינעווייניקער קליענט |
אַז מען קאָפּירט די סובנעץ־באַגרענעצונג פֿון קליענט אומגעענדערט אין ביידע ריכטונגען קען די כּלל פֿאַר ענטפֿער טרעפֿן די פֿאַלשע זייט. איבערקוקט די געפּלאַנטע דרויסנדיקע שיקער און אינעווייניקערע באַקומער, נישט בלויז צי דאָס וואָרט UDP קומט פֿאָר אין אַ pass־כּלל.
אויטענטיפֿיקאַציע האָט אַ פֿאַרבונדענע גרענעץ. דער דרויסנדיקער דינסט וואָס ענטפֿערט אויף אַ UDP־דאַטאַגראַם איז נישט קיין SOCKS־קליענט וואָס קען פֿאַרענדיקן אײַער באַניצער־נאָמען/שפּריכוואָרט אויסטויש. Dante'ס דאָקומענטאַציע דערקלערט אַז ענטפֿער־אָפּעראַציעס קומען פֿון דער פֿריִערדיקער BIND אָדער UDP־פֿאַרבינדונג פֿון קליענט; אויטענטיפֿיצירט יענע אָנהייבער־אָפּעראַציע און פֿאַרווענדט די צוגעפּאַסטע פּאָליטיק פֿאַר פֿאַרבונדענע ענטפֿערס.
דאָס פֿאַרענטפֿערט נישט אומבאַגרענעצטן אומגעבעטענעם אַרײַנקומענדיקן פֿלאַס. UDP־פֿאַרבינדונג, ציל־פּאָליטיק, רעלעי־אַדרעס און פֿײַערוואָל־וועג זײַנען נאָך וויכטיק. אויך פֿאַרמאָגן bindreply מאַכט נישט פֿון דער UDP־פֿאַרבינדונג אַן אַלגעמיינעם עפֿנטלעכן פּאָרט־פֿאָרווערטס־דינסט.
האַלט דעם SOCKS־אויסטויש אויף דער קליענט־זײַט און דעם טאַקע UDP־צוריקוועג באַזונדער זעבאַר. אַ דערפֿאָלגרייכע TCP־אַרײַנלאָגירן באַשטעטיקט ווידער נישט די אַדרעס־ריכטונג פֿון דער ענטפֿער־ACL און נישט די דערגרייכבאַרקייט פֿון דעם UDP־רעלעי־ענדפּוינט.