Διαδρομές firewall του proxy στο OpenWrt: INPUT, OUTPUT και FORWARD
Διαχωρίστε την πρόσβαση των πελατών στον ακροατή proxy του δρομολογητή από την έξοδο του ίδιου του proxy και την άμεση προώθηση πελατών.
Όταν ο δρομολογητής εκτελεί ο ίδιος τον web proxy, ένα αίτημα μέσω proxy χρησιμοποιεί δύο συνδέσεις TCP. Δεν είναι απλώς η σύνδεση του πελάτη να προωθείται αναλλοίωτη μέσω του δρομολογητή.
| Κίνηση | Διαδρομή firewall στον δρομολογητή |
|---|---|
| Πελάτης προς τον ακροατή proxy του δρομολογητή | INPUT |
| Διεργασία proxy προς τον ιστότοπο | OUTPUT |
| Πελάτης απευθείας προς προορισμό στο διαδίκτυο | FORWARD |
Για να απαιτήσετε τη ρητή διαδρομή proxy, επιτρέψτε στους προβλεπόμενους πελάτες να φτάνουν στον ακροατή και επιτρέψτε τις απαιτούμενες εξερχόμενες συνδέσεις του proxy. Περιορίστε ξεχωριστά την ανεπιθύμητη άμεση προώθηση από LAN σε WAN.
Η αλλαγή μόνο της πολιτικής INPUT του δρομολογητή δεν περιγράφει την άμεση διαδρομή προώθησης. Αντίστροφα, η επιτρεπόμενη θύρα του ακροατή στο FORWARD δεν επιτρέπει απαραίτητα πρόσβαση σε υπηρεσία που τερματίζει στον δρομολογητή.
Διατηρήστε τις τοπικές υπηρεσίες που χρειάζεται ακόμη το δίκτυο, όπως το επιλεγμένο DNS και τη διαμόρφωση διευθύνσεων. Εφαρμόστε την πολιτική στις οικογένειες διευθύνσεων που χρησιμοποιούνται πραγματικά. Ένας HTTP proxy παρέχει τις υποστηριζόμενες λειτουργίες web ή τούνελ· το firewall δεν μετατρέπει αυθαίρετο UDP ή ICMP σε αυτό το πρωτόκολλο.