OpenWrt প্ৰক্সি ফায়াৰৱেল পথ: INPUT, OUTPUT আৰু FORWARD

যেতিয়া ৰাউটাৰে নিজেই ৱেব প্ৰক্সি চলায়, তেতিয়া প্ৰক্সি হৈ যোৱা অনুৰোধে দুটা TCP সংযোগ ব্যৱহাৰ কৰে। এইটো কেৱল ক্লায়েন্টৰ সংযোগ অপৰিৱৰ্তিতভাৱে ৰাউটাৰৰ মাজেৰে ফৰৱাৰ্ড কৰা নহয়।

স্পষ্ট প্ৰক্সি পথৰ প্ৰয়োজন হ'লে, উদ্দেশ্য কৰা ক্লায়েন্টসকলক লিচনাৰত উপনীত হোৱাৰ অনুমতি দিয়ক আৰু প্ৰক্সিৰ প্ৰয়োজনীয় বাহিৰগামী সংযোগৰ অনুমতি দিয়ক। অপ্ৰয়োজনীয় পোনপটীয়া LAN-ৰ পৰা WAN-লৈ ফৰৱাৰ্ডিং সুকীয়াকৈ সীমাবদ্ধ কৰক।

কেৱল ৰাউটাৰৰ INPUT নীতি সলনি কৰিলে পোনপটীয়া ফৰৱাৰ্ড পথৰ বৰ্ণনা নহয়। ইয়াৰ বিপৰীতে, FORWARD-ত লিচনাৰৰ প'ৰ্ট অনুমতি দিলে ৰাউটাৰত শেষ হোৱা সেৱালৈ প্ৰৱেশ সদায় অনুমতি নহয়।

নেটৱৰ্কে এতিয়াও প্ৰয়োজনীয় স্থানীয় সেৱাসমূহ ৰক্ষা কৰক, যেনে ইয়াৰ বাছনি কৰা DNS আৰু ঠিকনা সংৰূপণ। প্ৰকৃততে ব্যৱহৃত ঠিকনা পৰিয়ালসমূহত নীতি প্ৰয়োগ কৰক। HTTP প্ৰক্সিয়ে ইয়াৰ সমৰ্থিত ৱেব বা টানেল কাৰ্য্য প্ৰদান কৰে; ফায়াৰৱেলে যিকোনো UDP বা ICMP সেই প্ৰটোকললৈ ৰূপান্তৰ নকৰে।