OpenWrt প্রক্সি ফায়ারওয়াল পথ: INPUT, OUTPUT ও FORWARD

রাউটারের প্রক্সি লিসেনারে ক্লায়েন্টের প্রবেশকে প্রক্সির নিজস্ব বহির্গমন ও ক্লায়েন্টের সরাসরি ফরওয়ার্ডিং থেকে আলাদা করুন।

রাউটার নিজেই ওয়েব প্রক্সি চালালে প্রক্সিকৃত অনুরোধ দুটি TCP সংযোগ ব্যবহার করে। এটি কেবল ক্লায়েন্টের সংযোগ অপরিবর্তিতভাবে রাউটারের মধ্য দিয়ে ফরওয়ার্ড করা নয়।

ট্রাফিকরাউটারে ফায়ারওয়াল পথ
ক্লায়েন্ট থেকে রাউটারের প্রক্সি লিসেনারINPUT
প্রক্সি প্রক্রিয়া থেকে ওয়েবসাইটOUTPUT
ক্লায়েন্ট থেকে সরাসরি ইন্টারনেট গন্তব্যFORWARD

স্পষ্ট প্রক্সি পথ প্রয়োজন করতে, নির্ধারিত ক্লায়েন্টদের লিসেনারে পৌঁছানোর অনুমতি দিন এবং প্রক্সির প্রয়োজনীয় বহির্গামী সংযোগের অনুমতি দিন। অনাকাঙ্ক্ষিত সরাসরি LAN থেকে WAN ফরওয়ার্ডিং আলাদাভাবে সীমাবদ্ধ করুন।

কেবল রাউটারের INPUT নীতি পরিবর্তন করলে সরাসরি ফরওয়ার্ড পথ বর্ণিত হয় না। বিপরীতভাবে, FORWARD-এ লিসেনারের পোর্ট অনুমতি দিলে রাউটারে শেষ হওয়া কোনো সেবায় প্রবেশ সবসময় অনুমোদিত হয় না।

নেটওয়ার্কের এখনও প্রয়োজনীয় স্থানীয় সেবাগুলো সংরক্ষণ করুন, যেমন এর নির্বাচিত DNS ও ঠিকানা কনফিগারেশন। যে ঠিকানা পরিবারগুলো প্রকৃতপক্ষে ব্যবহৃত হয় সেগুলোতে নীতি প্রয়োগ করুন। HTTP প্রক্সি তার সমর্থিত ওয়েব বা টানেল কার্যক্রম দেয়; ফায়ারওয়াল ইচ্ছামতো UDP বা ICMP-কে সেই প্রোটোকলে রূপান্তর করে না।

সম্পর্কিত নিবন্ধ