OpenWrt-Proxy-Firewall-Weeër: INPUT, OUTPUT an FORWARD
Trennt den Zougang vun de Cliente fir de Proxy-Listener vum Router vum eegene Ausgang vum Proxy an der direkter Weiderleedung vun de Cliente.
Wann den Router selwer de Webproxy bedreift, benotzt eng Proxy-Ufro zwee TCP-Verbindungen. Et ass net just d'Verbindung vum Client, déi onverännert duerch den Router weidergeleet gëtt.
| Trafic | Firewall-Wee um Router |
|---|---|
| Client zum Proxy-Listener vum Router | INPUT |
| Proxyprozess zum Websäit | OUTPUT |
| Client direkt op en Internetzil | FORWARD |
Fir de explizitte Proxywee ze verlaangen, loosst déi virgesinn Clienten de Listener erreechen a loosst déi néideg ausgehend Verbindunge vum Proxy zou. Beschränkt ongewollt direkt Weiderleedung vu LAN op WAN getrennt.
Nëmmen d'INPUT-Politik vum Router ze änneren beschreift den direkte Weiderleedungswee net. Ëmgekéiert erlaabt de Port vum Listener an FORWARD net onbedéngt den Zougang zu engem Service, deen um Router ophält.
Erhaalt déi lokal Servicer, déi d'Netz nach brauch, wéi den ausgewielten DNS an d'Adresskonfiguratioun. Passt d'Politik op d'Adressfamillen un, déi tatsächlech benotzt ginn. En HTTP-Proxy bitt seng ënnerstëtzt Web- oder Tunneloperatiounen; d'Firewall ëmwandelt net belibeg UDP oder ICMP an dee Protokoll.