OpenWrt прокси файрвол жолдары: INPUT, OUTPUT және FORWARD
Клиенттердің роутердің прокси тыңдаушысына қатынауын проксидің өз шығысынан және клиенттерді тікелей жіберуден бөлек қарастырыңыз.
Роутердің өзі веб-проксиді іске қосқанда, прокси арқылы өтетін сұраныс екі TCP қосылымын пайдаланады. Бұл клиент қосылымының роутер арқылы өзгеріссіз жіберілуі ғана емес.
| Трафик | Роутердегі файрвол жолы |
|---|---|
| Клиенттен роутердің прокси тыңдаушысына | INPUT |
| Прокси процесінен веб-сайтқа | OUTPUT |
| Клиенттен тікелей интернет мақсатына | FORWARD |
Айқын прокси маршрутын талап ету үшін ниеттелген клиенттерге тыңдаушыға жетуге рұқсат беріңіз және проксидің қажетті сыртқы қосылымдарына рұқсат беріңіз. Қажетсіз тікелей LAN-нан WAN-ға жіберуді бөлек шектеңіз.
Роутердің тек INPUT саясатын өзгерту тікелей жіберу жолын сипаттамайды. Керісінше, FORWARD ішінде тыңдаушы портына рұқсат беру роутерде аяқталатын қызметке қатынауға міндетті түрде рұқсат бермейді.
Желіге әлі қажет жергілікті қызметтерді сақтаңыз, мысалы таңдалған DNS және мекенжай конфигурациясы. Саясатты нақты пайдаланылатын мекенжай топтарына қолданыңыз. HTTP прокси өзі қолдайтын веб немесе туннель операцияларын ұсынады; файрвол кездейсоқ UDP немесе ICMP-ны сол протоколға айналдырмайды.