OpenWrt-proxy-vuurbedrade: INPUT, OUTPUT en FORWARD
Skei kliënte se toegang tot die router se proxyluisteraar van die proxy se eie uitgang en die direkte deurstuur van kliënte.
Wanneer die router self die webproxy bedryf, gebruik 'n geproksieerde versoek twee TCP-verbindings. Dit is nie bloot die kliënt se verbinding wat onveranderd deur die router gestuur word nie.
| Verkeer | Vuurbedrade op die router |
|---|---|
| Kliënt na die router se proxyluisteraar | INPUT |
| Proxyproses na die webwerf | OUTPUT |
| Kliënt regstreeks na 'n internetbestemming | FORWARD |
Om die eksplisiete proxyroete te vereis, laat die bedoelde kliënte toe om die luisteraar te bereik en laat die proxy se vereiste uitwaartse verbindings toe. Beperk ongewenste direkte LAN-na-WAN-deurstuur afsonderlik.
Om die router se INPUT-beleid alleen te verander, beskryf nie die direkte deurstuurpad nie. Omgekeerd laat die luisteraar se poort in FORWARD toe nie noodwendig toegang tot 'n diens wat op die router eindig nie.
Bewaar die plaaslike dienste wat die netwerk nog nodig het, soos sy gekose DNS en adreskonfigurasie. Pas die beleid toe op die adresfamilies wat werklik gebruik word. 'n HTTP-proxy bied sy ondersteunde web- of tonnelbewerkings; die vuurmuur skakel nie willekeurige UDP of ICMP na daardie protokol om nie.