OpenWrt proxy tűzfal útvonalak: INPUT, OUTPUT és FORWARD
Válassza külön az ügyfelek hozzáférését a router proxy figyelőjéhez a proxy saját kimenetétől és az ügyfelek közvetlen továbbításától.
Amikor a router maga futtatja a webproxyt, egy proxyn keresztüli kérés két TCP-kapcsolatot használ. Ez nem egyszerűen az ügyfél kapcsolatának változatlan továbbítása a routeren keresztül.
| Forgalom | Tűzfal útvonal a routeren |
|---|---|
| Ügyfél a router proxy figyelőjéhez | INPUT |
| Proxy folyamat a webhelyhez | OUTPUT |
| Ügyfél közvetlenül egy internetes célhoz | FORWARD |
A kifejezett proxy útvonal megköveteléséhez engedélyezze a szándékolt ügyfelek számára a figyelő elérését, és engedélyezze a proxy szükséges kimenő kapcsolatait. A nem kívánt közvetlen LAN–WAN továbbítást külön korlátozza.
A router INPUT házirendjének önmagában történő módosítása nem írja le a közvetlen továbbítási útvonalat. Fordítva, a figyelő portjának engedélyezése a FORWARD-ban nem feltétlenül engedélyezi a routeren végződő szolgáltatás elérését.
Őrizze meg a hálózat által még igényelt helyi szolgáltatásokat, például a választott DNS-t és címkonfigurációt. A házirendet a ténylegesen használt címcsaládokra alkalmazza. Az HTTP proxy a támogatott webes vagy alagút műveleteket nyújtja; a tűzfal nem alakít tetszőleges UDP-t vagy ICMP-t e protokollá.