OpenWrt proxy-firewall vegir: INPUT, OUTPUT og FORWARD
Skil klienta atgongd til proxy-oyrnara á rutaranum frá egnum útgangi proxysins og beinari framsending klienta.
Tá rutarin sjálvur koyrir vevproxy, brúkar ein proxy-fyrispurning tvey TCP-sambond. Tað er ikki bara klientasambandið, sum verður sent óbroytt gjøgnum rutaran.
| Ferðsla | Firewall-vegur á rutaranum |
|---|---|
| Klientur til proxy-oyrnara rutarans | INPUT |
| Proxy-prosess til heimasíðuna | OUTPUT |
| Klientur beint til eitt internetmál | FORWARD |
Fyri at krevja tann greiða proxy-vegin, loyv teimum ætlaðu klientunum at náa oyrnaranum og loyv neyðugu útgongdarsambondunum hjá proxynum. Avmarka óynskt beint LAN-til-WAN framsending serstakliga.
At broyta bert INPUT-politikina hjá rutaranum lýsir ikki beina framsendingarvegin. Ovugt loyvir tað ikki neyðturliga atgongd til eina tænastu, sum endar á rutaranum, at loyva porti oyrnarans í FORWARD.
Varðveit tær lokalu tænasturnar, sum netið enn tørvar, so sum valda DNS og adressuuppsetning. Nýt politikina á tær adressufamiljur, sum veruliga verða brúktar. Ein HTTP-proxy bjóðar tær vev- ella tunna-gerðir, sum hann stuðlar; firewallsins umbýtir ikki vilkárligum UDP ella ICMP til tað protokollið.