Routing-Regeln und Verkehrsquellen

Passen Sie das richtige Gerät, die richtige Anwendung und das richtige Ziel an, bevor Sie entscheiden, ob eine Verbindung einen Proxy verwendet, direkt erfolgt oder abgelehnt wird.

Erstellen Sie eine Regel

Öffnen Sie Proxy → Regeln → Hinzufügen. Geben Sie der Regel einen sinnvollen Namen, lassen Sie Aktiviert aktiviert und wählen Sie die Traffic-Quelle aus. Konfigurieren Sie die Anwendungs- und Zielbedingungen, das Protokoll und die Aktion und wählen Sie dann einen Proxyserver aus, wenn die Aktion PROXY ist.

Der Screenshot zeigt einen Entwurf. Wählen Sie einen funktionierenden Proxyserver aus, bevor Sie eine PROXY-Regel speichern. Verwenden Sie Anwendungen auswählen…, anstatt die Kennung einer Anwendung zu erraten. Ausgeschlossene Anwendungen entsprechen nicht dieser Regel.

Wählen Sie eine Traffic-Quelle

Wenn LAN-Geräte ausgewählt ist, ersetzt Quell-IP die Anwendungs-/Ausschlussfelder. Der Mac kann eine App-Identität nicht aus der Proxy-Anfrage eines Telefons lesen. Um eine telefonspezifische Route zu erstellen, verwenden Sie LAN-Geräte und die Adresse dieses Telefons, nicht die Mac-Anwendungskennung des Browsers.

Quell-IP-Adressen abgleichen

Leer oder * entspricht allen geeigneten LAN-Geräten. Zu den unterstützten Formularen gehören:

Trennen Sie Gruppen durch Zeilenumbrüche, Kommas oder Semikolons. Dies sind Beispiele, keine erforderlichen Netzwerkadressen. Verwenden Sie Ihr tatsächliches Subnetz. Die DHCP-Reservierung eines Routers hilft einer Regel dabei, dasselbe Telefon über einen längeren Zeitraum hinweg zu identifizieren.

Passen Sie das Ziel an

Verwenden Sie Zielhosts und Zielports, um die Regel einzugrenzen. Das Portfeld akzeptiert einzelne Ports und Bereiche, z. B. 80, 443, 8000-9000. Wählen Sie je nach Bedarf Alle Protokolle, TCP oder UDP aus.

Eine Hostnamenregel benötigt den Originalnamen oder eine verfügbare DNS-Zuordnung. Eine reine IP-Anfrage kann nicht immer wieder ihrer ursprünglichen Domäne zugeordnet werden. Verwenden Sie den Proxy-seitigen DNS in SOCKS-Clients, sofern dies unterstützt wird. Gehen Sie nicht davon aus, dass eine Domäne immer rekonstruiert werden kann.

Wählen Sie eine Aktion und eine DNS-Richtlinie aus

• DIRECT: Verbindung ohne den ausgewählten Upstream-Proxy herstellen.
• PROXY: Verwenden Sie den konfigurierten Server und alle explizit konfigurierten Failover-Kandidaten.
• ABLEHNEN: Passenden Datenverkehr ablehnen.

Automatische Failover- und Timeout-Einstellungen gehören zur konfigurierten Route. Wählen Sie bewusst Fallback-Server. Ein Fallback auf DIRECT ändert die Privatsphäre der Route.

Um Proxy-Failover zu konfigurieren, wählen Sie PROXY, öffnen Sie Proxy-Server und wählen Sie mindestens zwei Proxyserver aus. Stellen Sie den bevorzugten Server an die erste Stelle und ordnen Sie die ausgewählten Einträge in der gewünschten Fallback-Reihenfolge neu an. Aktivieren Sie Automatische Ausfallsicherung und legen Sie dann Verbindungszeitlimit (Sekunden) zwischen 3 und 60 fest; Der Anfangswert ist 20. Die ausgewählte Route wird als Sequenz angezeigt, z. B. Primary > Backup.

Bei weniger als zwei ausgewählten Servern ist das automatische Failover nicht verfügbar. Betrachten Sie es als eine Wahl zur Verbindungswiederherstellung und nicht als Versprechen, dass ein etablierter Stream ohne Unterbrechung zwischen Proxys wechseln kann. Ein erfolgreicher Wechsel hängt auch davon ab, dass der Ersatz-Proxy das Ziel erreicht.

DNS-Auflösung wählt den aktiven Proxy der Regel oder die globalen DNS-Einstellungen für übereinstimmende DNS-Abfragen aus. DNS-Cache verwenden steuert, ob die Regel zwischengespeicherte Antworten liest und speichert. Siehe DNS Einstellungen.

Regeln anordnen und prüfen

Regeln werden der Reihe nach ausgewertet. Stellen Sie spezifische Ausnahmen vor allgemeine Sammelregeln. Verwenden Sie den Ziehgriff, um die Priorität anzupassen. Halten Sie lokale Dienste erreichbar und überprüfen Sie die Standardaktion auf nicht übereinstimmenden Datenverkehr.

Testen Sie jeweils eine Anwendung/ein Ziel und überprüfen Sie die Regel / Proxy der aktiven Verbindung. Eine Nur-LAN-Regel darf nicht verwendet werden, um eine Verbindung zu erklären, deren Quelle „Dieser Mac“ ist. Regeländerungen gelten für neue Verbindungen; Bestehende Streams behalten möglicherweise ihre ursprüngliche Route.