OpenWrt պրոքսի ֆայրվոլի ուղիներ՝ INPUT, OUTPUT և FORWARD
Առանձնացրեք հաճախորդների հասանելիությունը երթուղիչի պրոքսի լսողին պրոքսի սեփական ելքից և հաճախորդների ուղղակի փոխանցումից։
Երբ երթուղիչն ինքն է գործարկում վեբ պրոքսին, պրոքսի միջոցով հարցումը օգտագործում է երկու TCP կապ։ Խոսքը միայն հաճախորդի կապի անփոփոխ փոխանցման մասին չէ երթուղիչով։
| Երթևեկություն | Ֆայրվոլի ուղին երթուղիչում |
|---|---|
| Հաճախորդից երթուղիչի պրոքսի լսողին | INPUT |
| Պրոքսի գործընթացից կայք | OUTPUT |
| Հաճախորդից ուղղակիորեն ինտերնետ նպատակակետ | FORWARD |
Բացահայտ պրոքսի ուղին պահանջելու համար թույլատրեք նախատեսված հաճախորդներին հասնել լսողին և թույլատրեք պրոքսի անհրաժեշտ արտաքին կապերը։ Առանձին սահմանափակեք անցանկալի ուղղակի LAN-ից WAN փոխանցումը։
Երթուղիչի միայն INPUT քաղաքականությունը փոխելը չի նկարագրում ուղղակի փոխանցման ուղին։ Հակառակը, FORWARD-ում լսողի պորտը թույլատրելը պարտադիր չէ, որ թույլատրի հասանելիությունը երթուղիչում ավարտվող ծառայությանը։
Պահպանեք ցանցին դեռ անհրաժեշտ տեղական ծառայությունները, ինչպիսիք են ընտրված DNS-ը և հասցեների կարգավորումը։ Կիրառեք քաղաքականությունը փաստացի օգտագործվող հասցեների ընտանիքներին։ HTTP պրոքսին տրամադրում է իր աջակցած վեբ կամ թունելային գործողությունները. ֆայրվոլը չի փոխարկում կամայական UDP կամ ICMP այդ արձանագրությանը։