مسیرهای فایروال پروکسی در OpenWrt: INPUT، OUTPUT و FORWARD
دسترسی کلاینت‌ها به شنونده پروکسی روتر را از خروجی خود پروکسی و ارسال مستقیم کلاینت‌ها جدا کنید.
وقتی خود روتر پروکسی وب را اجرا می‌کند، درخواست پروکسی‌شده از دو اتصال TCP استفاده می‌کند. این فقط انتقال بدون تغییر اتصال کلاینت از میان روتر نیست.
| ترافیک | مسیر فایروال روی روتر |
|---|---|
| کلاینت به شنونده پروکسی روتر | INPUT |
| فرایند پروکسی به وب‌سایت | OUTPUT |
| کلاینت مستقیماً به مقصد اینترنت | FORWARD |
برای الزام مسیر صریح پروکسی، به کلاینت‌های موردنظر اجازه دهید به شنونده برسند و اتصال‌های خروجی موردنیاز پروکسی را مجاز کنید. ارسال مستقیم ناخواسته از LAN به WAN را جداگانه محدود کنید.
تغییر تنها سیاست INPUT روتر مسیر ارسال مستقیم را توصیف نمی‌کند. برعکس، مجاز کردن درگاه شنونده در FORWARD لزوماً دسترسی به سرویسی که روی روتر پایان می‌یابد را مجاز نمی‌کند.
سرویس‌های محلی را که شبکه هنوز نیاز دارد حفظ کنید، مانند DNS و پیکربندی نشانی انتخاب‌شده. سیاست را روی خانواده‌های نشانی که واقعاً استفاده می‌شوند اعمال کنید. پروکسی HTTP عملیات وب یا تونل پشتیبانی‌شده خود را ارائه می‌دهد؛ فایروال UDP یا ICMP دلخواه را به آن پروتکل تبدیل نمی‌کند.