OpenWrt proxy firewall putanje: INPUT, OUTPUT i FORWARD
Odvojite pristup klijenata proxy slušaocu na ruteru od vlastitog izlaza proxyja i direktnog prosljeđivanja klijenata.
Kada ruter sam pokreće web proxy, zahtjev kroz proxy koristi dvije TCP veze. To nije samo veza klijenta koja se nepromijenjena prosljeđuje kroz ruter.
| Promet | Firewall putanja na ruteru |
|---|---|
| Klijent prema proxy slušaocu rutera | INPUT |
| Proxy proces prema web stranici | OUTPUT |
| Klijent direktno prema internetskoj destinaciji | FORWARD |
Da biste zahtijevali eksplicitnu proxy rutu, dozvolite namijenjenim klijentima pristup slušaocu i dozvolite potrebne izlazne veze proxyja. Neželjeno direktno prosljeđivanje iz LAN-a u WAN ograničite odvojeno.
Promjena samo INPUT politike rutera ne opisuje direktnu putanju prosljeđivanja. Suprotno tome, dozvola porta slušaoca u FORWARD ne dozvoljava nužno pristup usluzi koja završava na ruteru.
Sačuvajte lokalne usluge koje mreža još treba, poput odabranog DNS-a i konfiguracije adresa. Primijenite politiku na adresne porodice koje se stvarno koriste. HTTP proxy pruža podržane web ili tunel operacije; firewall ne pretvara proizvoljni UDP ili ICMP u taj protokol.