OpenWrt-välityspalvelimen palomuuripolut: INPUT, OUTPUT ja FORWARD
Erota asiakkaiden pääsy reitittimen välityspalvelimen kuuntelijaan välityspalvelimen omasta lähdöstä ja asiakkaiden suorasta edelleenlähetyksestä.
Kun reititin itse ajaa verkkopalvelinta, välitetty pyyntö käyttää kahta TCP-yhteyttä. Kyse ei ole vain asiakkaan yhteyden muuttumattomasta edelleenlähetyksestä reitittimen kautta.
| Liikenne | Palomuurin polku reitittimellä |
|---|---|
| Asiakas reitittimen välityspalvelimen kuuntelijaan | INPUT |
| Välityspalveluprosessi verkkosivustoon | OUTPUT |
| Asiakas suoraan internetin kohteeseen | FORWARD |
Vaatiaksesi eksplisiittisen välityspolun salli aiottujen asiakkaiden tavoittaa kuuntelija ja salli välityspalvelimen tarvitsemat lähtevät yhteydet. Rajoita ei-toivottu suora LAN–WAN-edelleenlähetys erikseen.
Pelkän reitittimen INPUT-käytännön muuttaminen ei kuvaa suoraa edelleenlähetyspolkua. Toisaalta kuuntelijan portin salliminen FORWARDissa ei välttämättä salli pääsyä palveluun, joka päättyy reitittimelle.
Säilytä paikalliset palvelut, joita verkko yhä tarvitsee, kuten valittu DNS ja osoitekonfiguraatio. Sovella käytäntöä todella käytössä oleviin osoiteperheisiin. HTTP-välityspalvelin tarjoaa tukemansa web- tai tunnelitoiminnot; palomuuri ei muunna mielivaltaista UDP:tä tai ICMP:tä kyseiseen protokollaan.