Jalur firewall proxy OpenWrt: INPUT, OUTPUT, dan FORWARD
Pisahkan akses klien ke pendengar proxy router dari lalu lintas keluar proxy itu sendiri dan penerusan langsung klien.
Saat router sendiri menjalankan proxy web, permintaan yang diproksikan memakai dua koneksi TCP. Ini bukan sekadar koneksi klien yang diteruskan tanpa perubahan melalui router.
| Lalu lintas | Jalur firewall pada router |
|---|---|
| Klien ke pendengar proxy router | INPUT |
| Proses proxy ke situs web | OUTPUT |
| Klien langsung ke tujuan internet | FORWARD |
Untuk mewajibkan jalur proxy eksplisit, izinkan klien yang dimaksud mencapai pendengar dan izinkan koneksi keluar yang diperlukan proxy. Batasi secara terpisah penerusan langsung LAN ke WAN yang tidak diinginkan.
Mengubah kebijakan INPUT router saja tidak menjelaskan jalur penerusan langsung. Sebaliknya, mengizinkan porta pendengar di FORWARD tidak otomatis mengizinkan akses ke layanan yang berakhir di router.
Pertahankan layanan lokal yang masih dibutuhkan jaringan, seperti DNS dan konfigurasi alamat yang dipilihnya. Terapkan kebijakan pada keluarga alamat yang benar-benar dipakai. Proxy HTTP menyediakan operasi web atau terowongan yang didukungnya; firewall tidak mengubah UDP atau ICMP sembarangan menjadi protokol itu.