OpenWrt proxy firewall staze: INPUT, OUTPUT i FORWARD
Odvojite pristup klijenata proxy poslužitelju na usmjerivaču od vlastitog izlaza proxyja i izravnog prosljeđivanja klijenata.
Kada usmjerivač sam pokreće web proxy, zahtjev kroz proxy koristi dvije TCP veze. Nije riječ samo o vezi klijenta koja se nepromijenjena prosljeđuje kroz usmjerivač.
| Promet | Firewall staza na usmjerivaču |
|---|---|
| Klijent prema proxy poslužitelju usmjerivača | INPUT |
| Proxy proces prema web mjestu | OUTPUT |
| Klijent izravno prema internetskom odredištu | FORWARD |
Da biste zahtijevali izričitu proxy stazu, dopustite namijenjenim klijentima dosezanje poslužitelja i dopustite potrebne izlazne veze proxyja. Neželjeno izravno prosljeđivanje iz LAN-a u WAN ograničite zasebno.
Promjena samo INPUT politike usmjerivača ne opisuje izravnu stazu prosljeđivanja. Obrnuto, dopuštanje porta poslužitelja u FORWARD ne dopušta nužno pristup usluzi koja završava na usmjerivaču.
Sačuvajte lokalne usluge koje mreža još treba, poput odabranog DNS-a i konfiguracije adresa. Primijenite politiku na adresne obitelji koje se stvarno koriste. HTTP proxy pruža podržane web ili tunelske operacije; firewall ne pretvara proizvoljni UDP ili ICMP u taj protokol.