Hanyoyin firewall na proxy a OpenWrt: INPUT, OUTPUT da FORWARD
Raba damar abokan ciniki zuwa mai sauraron proxy na na'urar daga fitar da proxy da kansa da tura abokan ciniki kai tsaye.
Lokacin da na'urar da kanta ke gudanar da proxy na yanar gizo, buƙatar da aka yi ta proxy tana amfani da haɗin TCP biyu. Ba wai kawai haɗin abokin ciniki ake turawa ba tare da canji ba ta cikin na'urar.
| Hanya | Hanyar firewall a kan na'urar |
|---|---|
| Abokin ciniki zuwa mai sauraron proxy na na'urar | INPUT |
| Tsarin proxy zuwa gidan yanar gizon | OUTPUT |
| Abokin ciniki kai tsaye zuwa wurin intanet | FORWARD |
Don buƙatar hanyar proxy bayyananna, ba abokan cinikin da aka nufa damar isa mai sauraro kuma ba da izinin haɗin waje da proxy ke buƙata. Ka iyakance tura kai tsaye maras so daga LAN zuwa WAN daban.
Canza manufar INPUT ta na'urar kawai ba ya bayyana hanyar turawa kai tsaye. Akasin haka, ba da izinin tashar mai sauraro a FORWARD ba lalle yana ba da damar shiga sabis da ke ƙarewa a kan na'urar.
Ka kiyaye sabis na gida da cibiyar ke buƙata har yanzu, kamar DNS da tsarin adireshin da ta zaɓa. Ka yi amfani da manufar ga iyalan adireshin da ake amfani da su da gaske. Proxy na HTTP yana ba da ayyukan yanar gizo ko tunnel da yake tallafawa; firewall ba ya juya UDP ko ICMP na son rai zuwa wannan ka'ida.