یکی از ممبر هامون این سوالو پرسید:

وایرگارد مگه لایه 4 نبود چجوری پشت کلاودفلر میخوای ببریش؟


جوابش یه بحث تخصصیه ولی اینجوری میشه توضیح داد که همه متوجه شن:

wstunnel
نقشش دقیقا همینه که تبدیل لایه ۴ به لایه ۷ میکنه

کلاینت وایرگارد بسته های udp رو میفرسته به یه پورت محلی روی همون سیستم خودت
بعد wstunnel client میاد این بسته های udp رو میگیره و میریزتشون داخل فریم های websocket که خودش سوار روی tcp و tls پورت 443 حمل میشه
حالا چون از بیرون شکلش شده یه اتصال عادی https و websocket کلودفلر بدون هیچ مشکلی پراکسیش میکنه چون دیگه udp خام نیست و کاملا شبیه ترافیک وب معمولیه
اونور هم سمت سرور wstunnel server این فریم ها رو باز میکنه دوباره برمیگردونتشون به udp خام و میفرسته به سرویس وایرگارد واقعی
که روی سروره در حال اجراست <:


پس در واقع wstunnel مثل یه مترجمه که بین این دو دنیا عمل میکنه،
یه طرفش با وایرگارد به زبان udp حرف میزنه - یه طرفش با کلودفلر به زبان websocket و tls حرف میزنه :))