OpenWrt puhverserveri tulemüüri teed: INPUT, OUTPUT ja FORWARD
Eraldage klientide juurdepääs ruuteri puhverserveri kuulajale puhverserveri enda väljundist ja klientide otsesest edastamisest.
Kui ruuter ise käitab veebipuhverserverit, kasutab puhverserveri kaudu tehtud päring kahte TCP-ühendust. See ei ole lihtsalt kliendi ühenduse muutmata edastamine ruuteri kaudu.
| Liiklus | Tulemüüri tee ruuteril |
|---|---|
| Klient ruuteri puhverserveri kuulaja juurde | INPUT |
| Puhverserveri protsess veebisaidi juurde | OUTPUT |
| Klient otse interneti sihtkohta | FORWARD |
Selgesõnalise puhverserveri marsruudi nõudmiseks lubage kavandatud klientidel kuulajani jõuda ja lubage puhverserveri vajalikud väljuvad ühendused. Piirake soovimatut otsest LAN-ist WAN-i edastamist eraldi.
Ainult ruuteri INPUT-poliitika muutmine ei kirjelda otsest edastusteed. Vastupidiselt ei luba kuulaja pordi lubamine FORWARD-is tingimata juurdepääsu ruuteril lõppevale teenusele.
Säilitage kohalikud teenused, mida võrk veel vajab, näiteks valitud DNS ja aadressikonfiguratsioon. Rakendage poliitikat aadressiperekondadele, mida tegelikult kasutatakse. HTTP-puhverserver pakub toetatud veebi- või tunnelitoiminguid; tulemüür ei teisenda suvalist UDP-d ega ICMP-d selleks protokolliks.