OpenWrt proxy suebakilaren bideak: INPUT, OUTPUT eta FORWARD
Bereizi bezeroen sarbidea routerraren proxy entzulearengana proxyaren beraren irteeratik eta bezeroen zuzeneko birbidalketatik.
Routerrak berak web proxy-a exekutatzen duenean, proxy bidezko eskaerak bi TCP konexio erabiltzen ditu. Ez da bezeroaren konexioa aldatu gabe routerretik birbidaltzea soilik.
| Trafikoa | Suebakilaren bidea routerrean |
|---|---|
| Bezeroa routerraren proxy entzulearengana | INPUT |
| Proxy prozesua webgunera | OUTPUT |
| Bezeroa zuzenean interneteko helmugara | FORWARD |
Proxy bide esplizitua eskatzeko, baimendu aurreikusitako bezeroei entzulea iristea eta baimendu proxyaren beharrezko kanpoko konexioak. Murriztu bereizita LANetik WANera nahi ez den zuzeneko birbidalketa.
Routerraren INPUT politika soilik aldatzeak ez du zuzeneko birbidalketa bidea deskribatzen. Alderantziz, entzulearen ataka FORWARD-en baimentzeak ez du derrigorrez routerrean amaitzen den zerbitzu baterako sarbidea baimentzen.
Mantendu sareak oraindik behar dituen tokiko zerbitzuak, hala nola hautatutako DNSa eta helbide konfigurazioa. Aplikatu politika benetan erabiltzen diren helbide familiei. HTTP proxy-ak onartzen dituen web edo tunel eragiketak eskaintzen ditu; suebakilak ez du edozein UDP edo ICMP protokolo horretara bihurtzen.