OpenWrt прокси файрвол жолдору: INPUT, OUTPUT жана FORWARD
Кардарлардын роутердин прокси угуучусуна кирүүсүн проксинин өзүнүн чыгышынан жана кардарларды түз өткөрүүдөн өзүнчө караңыз.
Роутер өзү веб-проксини иштеткенде, прокси аркылуу өткөн суроо эки TCP байланышын колдонот. Бул кардардын байланышынын роутер аркылуу өзгөрүүсүз өткөрүлүшү гана эмес.
| Трафик | Роутердеги файрвол жолу |
|---|---|
| Кардардан роутердин прокси угуучусуна | INPUT |
| Прокси процессинен веб-сайтка | OUTPUT |
| Кардардан түз интернет дарегине | FORWARD |
Айкын прокси маршрутун талап кылуу үчүн, көздөлгөн кардарларга угуучуга жетүүгө жана проксинин керектүү сырткы байланыштарына уруксат бериңиз. Керексиз түз LAN-дан WAN-га өткөрүүнү өзүнчө чектеңиз.
Роутердин INPUT саясатын гана өзгөртүү түз өткөрүү жолун сүрөттөбөйт. Тескерисинче, FORWARD ичинде угуучунун портуна уруксат берүү роутерде бүткөн кызматка кирүүгө сөзсүз уруксат бербейт.
Тармакка дагы эле керек жергиликтүү кызматтарды сактаңыз, мисалы тандалган DNS жана дарек конфигурациясы. Саясатты иш жүзүндө колдонулган дарек үй-бүлөлөрүнө колдонуңуз. HTTP прокси өзү колдогон веб же туннель операцияларын сунуштайт; файрвол каалаган UDP же ICMPди ошол протоколго айландырбайт.