OpenWrt proksi firewall yolları: INPUT, OUTPUT və FORWARD
Müştərilərin marşrutlaşdırıcının proksi dinləyicisinə çıxışını proksinin öz çıxışından və müştərilərin birbaşa yönləndirilməsindən ayırın.
Marşrutlaşdırıcı özü veb-proksini işlətdikdə, proksidən keçən sorğu iki TCP bağlantısı istifadə edir. Bu, sadəcə müştərinin bağlantısının dəyişmədən marşrutlaşdırıcıdan keçirilməsi deyil.
| Trafik | Marşrutlaşdırıcıda firewall yolu |
|---|---|
| Müştəridən marşrutlaşdırıcının proksi dinləyicisinə | INPUT |
| Proksi prosesindən veb-sayta | OUTPUT |
| Müştəridən birbaşa internet təyinatına | FORWARD |
Açıq proksi marşrutunu tələb etmək üçün nəzərdə tutulan müştərilərə dinləyiciyə çatmağa və proksinin tələb olunan xarici bağlantılarına icazə verin. İstənməyən birbaşa LAN-dan WAN-a yönləndirməni ayrıca məhdudlaşdırın.
Yalnız marşrutlaşdırıcının INPUT siyasətini dəyişmək birbaşa yönləndirmə yolunu təsvir etmir. Əksinə, dinləyicinin portuna FORWARD-da icazə vermək marşrutlaşdırıcıda bitən xidmətə çıxışa mütləq icazə vermir.
Şəbəkənin hələ də ehtiyac duyduğu yerli xidmətləri qoruyun, məsələn seçilmiş DNS və ünvan konfiqurasiyası. Siyasəti faktiki istifadə olunan ünvan ailələrinə tətbiq edin. HTTP proksisi dəstəklədiyi veb və ya tunel əməliyyatlarını təqdim edir; firewall ixtiyari UDP və ya ICMP-ni həmin protokola çevirmir.