OpenWrt-prokuraj fajroŝirmilaj vojoj: INPUT, OUTPUT kaj FORWARD
Apartigu la aliron de klientoj al la prokura aŭskultanto de la enkursigilo disde la propra eliro de la prokuro kaj la rekta plusendo de klientoj.
Kiam la enkursigilo mem funkciigas la retprokurilon, prokurita peto uzas du TCP-konektojn. Ĝi ne estas simple la konekto de la kliento plusendata senŝanĝe tra la enkursigilo.
| Trafiko | Fajroŝirmila vojo sur la enkursigilo |
|---|---|
| Kliento al la prokura aŭskultanto de la enkursigilo | INPUT |
| Prokura procezo al la retejo | OUTPUT |
| Kliento rekte al interreta celloko | FORWARD |
Por postuli la eksplicitan prokuran vojon, permesu al la celitaj klientoj atingi la aŭskultanton kaj permesu la necesajn elirajn konektojn de la prokuro. Limigu aparte nedeziratan rektan plusendon de LAN al WAN.
Ŝanĝi nur la INPUT-politikon de la enkursigilo ne priskribas la rektan plusendan vojon. Male, permesi la pordon de la aŭskultanto en FORWARD ne nepre permesas aliron al servo finiĝanta sur la enkursigilo.
Konservu la lokajn servojn, kiujn la reto ankoraŭ bezonas, kiel ĝian elektitan DNS kaj adresan agordon. Apliku la politikon al la adresaj familioj efektive uzataj. HTTP-prokuro provizas siajn subtenatajn retajn aŭ tunelajn operaciojn; la fajroŝirmilo ne konvertas arbitran UDP aŭ ICMP en tiun protokolon.