Proxy-eldveggslóðir í OpenWrt: INPUT, OUTPUT og FORWARD
Aðskildu aðgang biðlara að proxy-hlustun beinisins frá útleið proxysins sjálfs og beinni framsendingu biðlara.
Þegar beinirinn keyrir sjálfur vefproxy notar proxy-beiðni tvær TCP-tengingar. Það er ekki einfaldlega tenging biðlarans sem er send óbreytt í gegnum beininn.
| Umferð | Eldveggsslóð á beininum |
|---|---|
| Biðlari að proxy-hlustun beinisins | INPUT |
| Proxy-ferli að vefsvæðinu | OUTPUT |
| Biðlari beint að áfangastað á netinu | FORWARD |
Til að krefjast skýrrar proxy-slóðar skaltu leyfa fyrirhuguðum biðlurum að ná hlustuninni og leyfa nauðsynlegum útleiðartengingum proxysins. Takmarkaðu óæskilega beina framsendingu frá LAN til WAN sérstaklega.
Breyting eingöngu á INPUT-stefnu beinisins lýsir ekki beinu framsendingarslóðinni. Hins vegar leyfir leyfi fyrir porti hlustunarinnar í FORWARD ekki endilega aðgang að þjónustu sem endar á beininum.
Varðveittu staðbundnu þjónusturnar sem netið þarf enn, svo sem valið DNS og stillingu vistfanga. Beittu stefnunni á þau vistfangafjölskyldur sem raunverulega eru notaðar. HTTP-proxy veitir þær vef- eða gönguaðgerðir sem það styður; eldveggurinn breytir ekki handahófskenndu UDP eða ICMP í það samskiptareglur.