例外设置

1 例外设置模块

例外设置模块 模块提供如下功能：

• 对IP、端口、域名设置例外。
• 对应用协议设置例外。

2 配置格式

支持把“IP/域名”或者“应用列表”来添加例外。

• 例外是最优先的，被例外的通讯不会被其他的策略禁止。
• “IP/域名”和“应用列表”是“或”的关系。
• 支持的“IP和域名”格式：
  • 域名，支持通配符，比如“*.qq.com”。
  • IP地址，单个IP，可以把该IP的所有端口都设置例外，如“120.55.165.132”。
  • IP地址:端口，只例外该IP的指定端口，其他端口仍然被禁止，如“120.55.165.132:80”。
  • *:端口，例外所有IP的指定端口，如“*:53”。
  • 网段，例外整个网段，支持两种格式：“120.55.165.*或者120.55.*.*”。例外整个网段是不指定端口的。
  • *:*，例外所有通讯。该应用对象的所有通讯都加入例外。