የOpenWrt ፕሮክሲ ፋየርዎል መንገዶች፦ INPUT፣ OUTPUT እና FORWARD

ራውተሩ ራሱ የድር ፕሮክሲውን ሲያሂድ፣ በፕሮክሲ የሚያልፍ ጥያቄ ሁለት የTCP ግንኙነቶችን ይጠቀማል። የደንበኛው ግንኙነት ሳይለወጥ በራውተሩ በኩል እየተላለፈ አይደለም።

የተገለጸውን የፕሮክሲ መንገድ ለመጠየቅ፣ የታሰቡ ደንበኞች ማዳመጫውን እንዲደርሱ እና ፕሮክሲው የሚፈልገው የውጭ ግንኙነት እንዲፈቀድ ያድርጉ። ያልተፈለገውን ቀጥታ ከLAN ወደ WAN ማስተላለፍ ለየብቻ ይገድቡ።

የራውተሩን የINPUT ፖሊሲ ብቻ መቀየር ቀጥታውን የማስተላለፍ መንገድ አይገልጽም። በተቃራኒው፣ የማዳመጫውን ወደብ በFORWARD ውስጥ መፍቀድ በራውተሩ ላይ የሚያበቃ አገልግሎት እንዲደረስ የግድ አያደርግም።

ኔትወርኩ አሁንም የሚፈልጋቸውን የአካባቢ አገልግሎቶች ይጠብቁ፣ እንደ የመረጠው DNS እና የአድራሻ ውቅር። ፖሊሲውን በትክክል በሚጠቀሙት የአድራሻ ቤተሰቦች ላይ ይተግብሩ። የHTTP ፕሮክሲ የሚደግፋቸውን የድር ወይም የቱኔል ስራዎች ይሰጣል፤ ፋየርዎሉ የዘፈቀደ UDP ወይም ICMP ወደዚያ ፕሮቶኮል አይቀይርም።