OpenWrt प्रॉक्सी फ़ायरवॉल पथ: INPUT, OUTPUT और FORWARD

राउटर के प्रॉक्सी लिसनर तक क्लाइंट की पहुँच को प्रॉक्सी के अपने बाहरी कनेक्शन और क्लाइंट के सीधे फ़ॉरवर्डिंग से अलग रखें।

जब राउटर स्वयं वेब प्रॉक्सी चलाता है, तो प्रॉक्सी किया गया अनुरोध दो TCP कनेक्शन का उपयोग करता है। यह केवल क्लाइंट के कनेक्शन का बिना बदलाव राउटर से फ़ॉरवर्ड होना नहीं है।

ट्रैफ़िकराउटर पर फ़ायरवॉल पथ
क्लाइंट से राउटर के प्रॉक्सी लिसनर तकINPUT
प्रॉक्सी प्रक्रिया से वेबसाइट तकOUTPUT
क्लाइंट से सीधे इंटरनेट गंतव्य तकFORWARD

स्पष्ट प्रॉक्सी मार्ग आवश्यक करने के लिए, इच्छित क्लाइंट को लिसनर तक पहुँचने दें और प्रॉक्सी के आवश्यक बाहरी कनेक्शन की अनुमति दें। अनचाही सीधी LAN से WAN फ़ॉरवर्डिंग को अलग से सीमित करें।

केवल राउटर की INPUT नीति बदलने से सीधा फ़ॉरवर्ड पथ नहीं बताया जाता। इसके विपरीत, FORWARD में लिसनर का पोर्ट अनुमत करने से राउटर पर समाप्त होने वाली सेवा तक पहुँच ज़रूरी नहीं कि अनुमत हो जाए।

नेटवर्क को अभी भी आवश्यक स्थानीय सेवाएँ बनाए रखें, जैसे उसका चुना हुआ DNS और पता कॉन्फ़िगरेशन। नीति को वास्तव में उपयोग हो रहे पता परिवारों पर लागू करें। HTTP प्रॉक्सी अपने समर्थित वेब या टनल संचालन प्रदान करता है; फ़ायरवॉल मनमाना UDP या ICMP को उस प्रोटोकॉल में नहीं बदलता।

संबंधित लेख