Slighean balla-teine an proxy ann an OpenWrt: INPUT, OUTPUT agus FORWARD
Sgar ruigsinneachd luchd-cleachdaidh ri èistear proxy an rùtair bho fhàgail a' phroxy fhèin agus bho shealladh dìreach an luchd-cleachdaidh.
Nuair a tha an rùtair fhèin a' ruith a' phroxy-lìn, bidh iarrtas proxy a' cleachdadh dà cheangal TCP. Chan e dìreach ceangal an neach-cleachdaidh a tha air a chur air adhart gun atharrachadh tron rùtair.
| Traffig | Slighe a' bhall-teine air an rùtair |
|---|---|
| Neach-cleachdaidh gu èistear proxy an rùtair | INPUT |
| Pròiseas a' phroxy chun an làraich-lìn | OUTPUT |
| Neach-cleachdaidh gu dìreach gu ceann-uidhe eadar-lìn | FORWARD |
Gus an t-slighe phroxy fhollaiseach iarraidh, leig le luchd-cleachdaidh a tha san amharc an t-èistear a ruigsinn agus leig leis na ceanglaichean a-mach a dh'fheumas am proxy. Cuir bacadh air leth air sealladh dìreach nach eilear ag iarraidh bho LAN gu WAN.
Chan eil atharrachadh poileasaidh INPUT an rùtair a-mhàin a' toirt cunntas air an t-slighe sheallaidh dhìrich. Air an làimh eile, chan eil cead do phort an èisteir ann am FORWARD a' ceadachadh ruigsinneachd gu seirbheis a tha a' crìochnachadh air an rùtair.
Glèidh na seirbheisean ionadail a tha a dhìth air an lìonra fhathast, leithid an DNS agus an rèiteachadh sheòlaidhean a thagh e. Cuir am poileasaidh an sàs air na teaghlaichean sheòlaidhean a thathas a' cleachdadh gu fìor. Bheir proxy HTTP na h-obair lìn no tuna a tha e a' cumail taice dhaibh; chan eil am balla-teine ag atharrachadh UDP no ICMP sam bith dhan phròtacal sin.