OpenWrt પ્રોક્સી ફાયરવોલ પાથ: INPUT, OUTPUT અને FORWARD
ક્લાયન્ટ્સની રાઉટરના પ્રોક્સી લિસનર સુધીની પહોંચને પ્રોક્સીના પોતાના આઉટગોઇંગ અને ક્લાયન્ટ્સના સીધા ફોરવર્ડિંગથી અલગ કરો.
જ્યારે રાઉટર પોતે વેબ પ્રોક્સી ચલાવે છે, ત્યારે પ્રોક્સી થયેલી વિનંતી બે TCP કનેક્શન વાપરે છે. તે ફક્ત ક્લાયન્ટનું કનેક્શન બદલાવ્યા વિના રાઉટરમાંથી ફોરવર્ડ થતું નથી.
| ટ્રાફિક | રાઉટર પર ફાયરવોલ પાથ |
|---|---|
| ક્લાયન્ટથી રાઉટરના પ્રોક્સી લિસનર સુધી | INPUT |
| પ્રોક્સી પ્રોસેસથી વેબસાઇટ સુધી | OUTPUT |
| ક્લાયન્ટથી સીધા ઇન્ટરનેટ ગંતવ્ય સુધી | FORWARD |
સ્પષ્ટ પ્રોક્સી માર્ગની માંગણી કરવા માટે, ઇચ્છિત ક્લાયન્ટ્સને લિસનર સુધી પહોંચવા દો અને પ્રોક્સીના જરૂરી બહાર જતા કનેક્શનને મંજૂરી આપો. અનિચ્છનીય સીધા LAN થી WAN ફોરવર્ડિંગને અલગથી મર્યાદિત કરો.
ફક્ત રાઉટરની INPUT નીતિ બદલવાથી સીધો ફોરવર્ડ પાથ વર્ણવાતો નથી. ઊલટું, FORWARD માં લિસનરનો પોર્ટ મંજૂર કરવાથી રાઉટર પર સમાપ્ત થતી સેવાની પહોંચ જરૂરી રીતે મંજૂર થતી નથી.
નેટવર્કને હજી જરૂરી હોય તેવી સ્થાનિક સેવાઓ જાળવો, જેમ કે તેનું પસંદ કરેલું DNS અને સરનામાં રૂપરેખાંકન. નીતિ ખરેખર વપરાતા સરનામાં પરિવારો પર લાગુ કરો. HTTP પ્રોક્સી તેની સમર્થિત વેબ અથવા ટનલ ક્રિયાઓ પ્રદાન કરે છે; ફાયરવોલ મનસ્વી UDP અથવા ICMP ને તે પ્રોટોકોલમાં રૂપાંતરિત કરતું નથી.