Conairí balla dóiteáin an tseachfhreastalaí in OpenWrt: INPUT, OUTPUT agus FORWARD
Deighil rochtain na gcliant ar éisteoir seachfhreastalaí an ródaire ó eisíocht an tseachfhreastalaí féin agus ó aistriú díreach na gcliant.
Nuair a ritheann an ródaire féin an seachfhreastalaí gréasáin, úsáideann iarratas seachfhreastalaithe dhá nasc TCP. Ní hé ach nasc an chliaint a aistrítear gan athrú tríd an ródaire.
| Trácht | Conair an bhall dóiteáin ar an ródaire |
|---|---|
| Cliant chuig éisteoir seachfhreastalaí an ródaire | INPUT |
| Próiseas an tseachfhreastalaí chuig an suíomh gréasáin | OUTPUT |
| Cliant go díreach chuig ceann scríbe idirlín | FORWARD |
Chun an bealach seachfhreastalaí soiléir a éileamh, ceadaigh do na cliaint bheartaithe teacht ar an éisteoir agus ceadaigh na naisc amach riachtanacha an tseachfhreastalaí. Srian go leithleach le haistriú díreach neamh-inmhianaithe ó LAN go WAN.
Ní chuireann athrú ar pholasaí INPUT an ródaire amháin síos ar an gconair aistrithe dhíreach. Os a choinne sin, ní gá go gceadódh ceadú do phort an éisteora in FORWARD rochtain ar sheirbhís a chríochnaíonn ar an ródaire.
Caomhnaigh na seirbhísí áitiúla a bhfuil an líonra fós ag teastáil uathu, mar a DNS agus a chumraíocht seolta roghnaithe. Cuir an polasaí i bhfeidhm ar na teaghlaigh seolta atá in úsáid i ndáiríre. Soláthraíonn seachfhreastalaí HTTP na hoibríochtaí gréasáin nó tolláin a thacaíonn sé leo; ní dhéanann an balla dóiteáin UDP nó ICMP treallach a thiontú go dtí an prótacal sin.