ផ្លូវភ្លើងជញ្ជាំងប្រូកស៊ី OpenWrt៖ INPUT, OUTPUT និង FORWARD

បំបែកការចូលប្រើរបស់អតិថិជនទៅកាន់អ្នកស្ដាប់ប្រូកស៊ីរបស់រ៉ូទ័រ ចេញពីការចេញរបស់ប្រូកស៊ីខ្លួនឯង និងការបញ្ជូនផ្ទាល់របស់អតិថិជន។

នៅពេលរ៉ូទ័រខ្លួនឯងដំណើរការប្រូកស៊ីវេប សំណើដែលឆ្លងកាត់ប្រូកស៊ីប្រើការតភ្ជាប់ TCP ពីរ។ វាមិនមែនគ្រាន់តែជាការតភ្ជាប់របស់អតិថិជនដែលត្រូវបញ្ជូនដោយមិនផ្លាស់ប្តូរតាមរ៉ូទ័រនោះទេ។

ចរាចរណ៍ផ្លូវភ្លើងជញ្ជាំងនៅលើរ៉ូទ័រ
អតិថិជនទៅអ្នកស្ដាប់ប្រូកស៊ីរបស់រ៉ូទ័រINPUT
ដំណើរការប្រូកស៊ីទៅវេបសាយOUTPUT
អតិថិជនផ្ទាល់ទៅគោលដៅអ៊ីនធឺណិតFORWARD

ដើម្បីតម្រូវផ្លូវប្រូកស៊ីច្បាស់លាស់ អនុញ្ញាតឱ្យអតិថិជនដែលបានកំណត់ឈានដល់អ្នកស្ដាប់ ហើយអនុញ្ញាតការតភ្ជាប់ចេញដែលប្រូកស៊ីត្រូវការ។ កំណត់ដោយឡែកការបញ្ជូនផ្ទាល់ពី LAN ទៅ WAN ដែលមិនចង់បាន។

ការផ្លាស់ប្តូរគោលនយោបាយ INPUT របស់រ៉ូទ័រតែម្នាក់ឯងមិនពិពណ៌នាផ្លូវបញ្ជូនផ្ទាល់ទេ។ ផ្ទុយទៅវិញ ការអនុញ្ញាតច្រករបស់អ្នកស្ដាប់ក្នុង FORWARD មិនចាំបាច់អនុញ្ញាតការចូលប្រើសេវាដែលបញ្ចប់នៅលើរ៉ូទ័រនោះទេ។

រក្សាសេវាក្នុងស្រុកដែលបណ្តាញនៅតែត្រូវការ ដូចជា DNS និងការកំណត់អាសយដ្ឋានដែលបានជ្រើស។ អនុវត្តគោលនយោបាយលើគ្រួសារអាសយដ្ឋានដែលប្រើពិតប្រាកដ។ ប្រូកស៊ី HTTP ផ្តល់ប្រតិបត្តិការវេប ឬផ្លូវរូងដែលវាគាំទ្រ; ភ្លើងជញ្ជាំងមិនបម្លែង UDP ឬ ICMP តាមអំពើចិត្តទៅជាពិធីការនោះទេ។

អត្ថបទពាក់ព័ន្ធ