OpenWrt-proxy-firewallpaden: INPUT, OUTPUT en FORWARD
Skied it tagong fan klanten ta de proxy-listener fan 'e router fan 'e eigen útgong fan 'e proxy en it direkte trochstjoeren fan klanten.
Wann de router sels de webproxy draait, brûkt in proxy-oanfraach twa TCP-ferbiningen. It is net gewoan de ferbining fan 'e klant dy't ûnferoare troch de router stjoerd wurdt.
| Ferfier | Firewallpaad op 'e router |
|---|---|
| Klant nei de proxy-listener fan 'e router | INPUT |
| Proxyproses nei de webside | OUTPUT |
| Klant direkt nei in ynternetbestimming | FORWARD |
Om it eksplisite proxy-paad te easkjen, lit de bedoelde klanten de listener berikke en lit de nedige útgeande ferbiningen fan 'e proxy ta. Behein net-winske direkt trochstjoeren fan LAN nei WAN apart.
Allinnich it feroarjen fan it INPUT-belied fan 'e router beskriuwt it direkte trochstjoerpaad net. Oarsom makket it tastean fan 'e poarte fan 'e listener yn FORWARD net needsaaklik tagong ta in tsjinst dy't op 'e router einiget.
Behâld de lokale tsjinsten dy't it netwurk noch nedich hat, lykas de keazen DNS en adreskonfiguraasje. Pas it belied ta op 'e adresfamyljes dy't echt brûkt wurde. In HTTP-proxy leveret de stipe web- of tunnelbewurkingen; de firewall ferbout gjin willekeurige UDP of ICMP yn dat protokol.