مسارات جدار الحماية للوكيل في OpenWrt: INPUT وOUTPUT وFORWARD
افصل وصول العملاء إلى مستمع الوكيل على الموجه عن خروج الوكيل نفسه وعن إعادة التوجيه المباشر للعملاء.
عندما يشغّل الموجه نفسه الوكيل الشبكي، يستخدم الطلب المار عبر الوكيل اتصالين من نوع TCP. وهو ليس مجرد اتصال العميل يُمرَّر دون تغيير عبر الموجه.
| حركة المرور | مسار جدار الحماية على الموجه |
|---|---|
| العميل إلى مستمع الوكيل على الموجه | INPUT |
| عملية الوكيل إلى الموقع | OUTPUT |
| العميل مباشرة إلى وجهة على الإنترنت | FORWARD |
لاشتراط مسار الوكيل الصريح، اسمح للعملاء المستهدفين بالوصول إلى المستمع واسمح لاتصالات الوكيل الصادرة المطلوبة. وقيّد على حدة إعادة التوجيه المباشرة غير المرغوبة من LAN إلى WAN.
تغيير سياسة INPUT على الموجه وحده لا يصف مسار إعادة التوجيه المباشر. وبالعكس، السماح بمنفذ المستمع في FORWARD لا يسمح بالضرورة بالوصول إلى خدمة تنتهي على الموجه.
حافظ على الخدمات المحلية التي لا تزال الشبكة تحتاجها، مثل DNS وإعداد العناوين الذي اختارته. وطبّق السياسة على عائلات العناوين المستخدمة فعلاً. يوفّر وكيل HTTP عمليات الويب أو النفق التي يدعمها؛ ولا يحوّل جدار الحماية حزم UDP أو ICMP العشوائية إلى ذلك البروتوكول.