Llwybrau mur tân dirprwy OpenWrt: INPUT, OUTPUT a FORWARD
Gwahanu mynediad cleientiaid i wrandawr dirprwy'r llwybrydd oddi wrth allbwn y dirprwy ei hun a blaenyrru uniongyrchol cleientiaid.
Pan fydd y llwybrydd ei hun yn rhedeg y dirprwy gwe, mae cais wedi'i ddirprwyo yn defnyddio dau gysylltiad TCP. Nid yw'n syml yn gysylltiad y cleient yn cael ei flaenyrru'n ddigyfnewid drwy'r llwybrydd.
| Traffig | Llwybr y mur tân ar y llwybrydd |
|---|---|
| Cleient i wrandawr dirprwy'r llwybrydd | INPUT |
| Proses y dirprwy i'r wefan | OUTPUT |
| Cleient yn uniongyrchol i gyrchfan ar y rhyngrwyd | FORWARD |
I fynnu'r llwybr dirprwy penodol, caniatewch i gleientiaid a fwriadwyd gyrraedd y gwrandawr a chaniatewch gysylltiadau allanol gofynnol y dirprwy. Cyfyngwch flaenyrru uniongyrchol digroeso o LAN i WAN ar wahân.
Nid yw newid polisi INPUT y llwybrydd yn unig yn disgrifio'r llwybr blaenyrru uniongyrchol. I'r gwrthwyneb, nid yw caniatáu porth y gwrandawr yn FORWARD o reidrwydd yn caniatáu mynediad i wasanaeth sy'n terfynu ar y llwybrydd.
Cadwch y gwasanaethau lleol y mae'r rhwydwaith yn dal eu hangen, fel ei DNS a'i ffurfweddiad cyfeiriadau a ddewiswyd. Cymhwyswch y polisi i'r teuluoedd cyfeiriad sydd mewn gwirionedd yn cael eu defnyddio. Mae dirprwy HTTP yn darparu'r gweithrediadau gwe neu dwnnel a gefnogir ganddo; nid yw'r mur tân yn trosi UDP nac ICMP mympwyol i'r protocol hwnnw.