Правила маршрутизации и источники трафика

Сопоставьте правильное устройство, приложение и пункт назначения, прежде чем решить, будет ли соединение использовать прокси-сервер, будет ли оно прямым или запрещенным.

Создать правило

Откройте Прокси → Правила → Добавить. Дайте правилу подходящее имя, оставьте флажок Включено и выберите источник трафика. Настройте условия приложения и места назначения, протокол и действие, затем выберите прокси-сервер, если действие — PROXY.

На скриншоте представлен черновой вариант. Прежде чем сохранять правило PROXY, выберите рабочий прокси-сервер. Используйте Выбрать приложения… вместо того, чтобы угадывать идентификатор приложения. Исключенные приложения не соответствуют этому правилу.

Выберите источник трафика

Если выбрано Устройства LAN, поле IP источника заменяет поля приложения/исключения. Mac не может прочитать идентификатор приложения из прокси-запроса телефона. Чтобы проложить маршрут для конкретного телефона, используйте «Устройства локальной сети» плюс адрес этого телефона, а не идентификатор приложения Mac в браузере.

Сопоставить исходные IP-адреса

Пусто или * соответствует всем подходящим устройствам локальной сети. Поддерживаемые формы включают в себя:

Разделяйте группы символами новой строки, запятыми или точками с запятой. Это примеры, а не обязательные сетевые адреса. Используйте свою фактическую подсеть. Резервирование DHCP маршрутизатора помогает правилу продолжать идентифицировать один и тот же телефон с течением времени.

Сопоставьте пункт назначения

Используйте Целевые хосты и Целевые порты, чтобы сузить правило. Поле порта принимает отдельные порты и диапазоны, например 80, 443, 8000-9000. Выберите Все протоколы, TCP или UDP в зависимости от ситуации.

Правилу имени хоста требуется исходное имя или доступная ассоциация DNS. Запрос только IP не всегда может быть сопоставлен обратно с исходным доменом. Используйте DNS на стороне прокси в клиентах SOCKS, где это поддерживается; не думайте, что домен всегда можно восстановить.

Выберите действие и политику DNS.

• DIRECT: подключиться без выбранного вышестоящего прокси-сервера.
• PROXY: используйте настроенный сервер и всех явно настроенных кандидатов на аварийное переключение.
• ЗАПРЕТИТЬ: отклонять соответствующий трафик.

Параметры автоматического переключения при сбое и времени ожидания относятся к настроенному маршруту. Выбирайте резервные серверы сознательно. Возврат к DIRECT меняет конфиденциальность маршрута.

Чтобы настроить переключение прокси-сервера, выберите PROXY, откройте Прокси-сервер и выберите как минимум два прокси-сервера. Сначала укажите предпочтительный сервер и измените порядок выбранных записей в желаемую резервную последовательность. Включите Автоматическое переключение, затем установите Тайм-аут подключения (секунды) в диапазоне от 3 до 60; начальное значение — 20. Выбранный маршрут отображается в виде последовательности, например Primary > Backup.

Если выбрано менее двух серверов, автоматическое переключение при отказе недоступно. Относитесь к этому как к выбору восстановления соединения, а не как к обещанию того, что установленный поток может беспрепятственно перемещаться между прокси. Успешное переключение также зависит от того, достигнет ли новый прокси-сервер цели.

Разрешение DNS выбирает активный прокси-сервер правила или глобальные настройки DNS для соответствия запросам DNS. Использовать кэш DNS определяет, будет ли правило считывать и сохранять кэшированные ответы. См. Настройки DNS.

Порядок правил и проверка совпадений

Правила оцениваются по порядку. Поместите конкретные исключения перед общими универсальными правилами. Используйте ручку перетаскивания, чтобы настроить приоритет. Поддерживайте доступность локальных служб и проверяйте действие по умолчанию на предмет несовпадающего трафика.

Тестируйте по одному приложению/назначению за раз и проверяйте Правило / Прокси активного соединения. Правило «Только локальная сеть» не должно использоваться для объяснения соединения, источником которого является «Этот Mac». Изменения правил применяются к новым соединениям; существующие потоки могут сохранить свой первоначальный маршрут.