ເສັ້ນທາງ firewall ຂອງ proxy ໃນ OpenWrt: INPUT, OUTPUT ແລະ FORWARD
ແຍກການເຂົ້າເຖິງຂອງລູກຄ້າໄປຫາຕົວຮັບຟັງ proxy ຂອງເຣົາເຕີ ອອກຈາກທາງອອກຂອງ proxy ເອງ ແລະ ການສົ່ງຕໍ່ໂດຍກົງຂອງລູກຄ້າ.
ເມື່ອເຣົາເຕີເອງຮັບຮູ້ web proxy, ຄຳຂໍທີ່ຜ່ານ proxy ໃຊ້ການເຊື່ອມຕໍ່ TCP ສອງອັນ. ມັນບໍ່ແມ່ນພຽງແຕ່ການເຊື່ອມຕໍ່ຂອງລູກຄ້າທີ່ຖືກສົ່ງຕໍ່ໂດຍບໍ່ປ່ຽນແປງຜ່ານເຣົາເຕີ.
| ການຈະລາຈອນ | ເສັ້ນທາງ firewall ເທິງເຣົາເຕີ |
|---|---|
| ລູກຄ້າໄປຫາຕົວຮັບຟັງ proxy ຂອງເຣົາເຕີ | INPUT |
| ຂະບວນການ proxy ໄປຫາເວັບໄຊ | OUTPUT |
| ລູກຄ້າໄປຫາຈຸດໝາຍອິນເຕີເນັດໂດຍກົງ | FORWARD |
ເພື່ອບັງຄັບເສັ້ນທາງ proxy ທີ່ຊັດເຈນ, ອະນຸຍາດໃຫ້ລູກຄ້າທີ່ຕັ້ງໄວ້ເຂົ້າເຖິງຕົວຮັບຟັງ ແລະ ອະນຸຍາດການເຊື່ອມຕໍ່ອອກທີ່ຈຳເປັນຂອງ proxy. ຈຳກັດການສົ່ງຕໍ່ໂດຍກົງຈາກ LAN ໄປ WAN ທີ່ບໍ່ຕ້ອງການແຍກຕ່າງຫາກ.
ການປ່ຽນນະໂຍບາຍ INPUT ຂອງເຣົາເຕີພຽງຢ່າງດຽວ ບໍ່ໄດ້ອະທິບາຍເສັ້ນທາງສົ່ງຕໍ່ໂດຍກົງ. ໃນທາງກົງກັນຂ້າມ, ການອະນຸຍາດພອດຂອງຕົວຮັບຟັງໃນ FORWARD ບໍ່ຈຳເປັນຕ້ອງອະນຸຍາດການເຂົ້າເຖິງບໍລິການທີ່ສິ້ນສຸດຢູ່ເຣົາເຕີ.
ຮັກສາບໍລິການທ້ອງຖິ່ນທີ່ເຄືອຂ່າຍຍັງຕ້ອງການ, ເຊັ່ນ DNS ແລະ ການຕັ້ງຄ່າທີ່ຢູ່ທີ່ເລືອກໄວ້. ນຳໃຊ້ນະໂຍບາຍກັບຄອບຄົວທີ່ຢູ່ທີ່ໃຊ້ງານຕົວຈິງ. proxy HTTP ໃຫ້ບໍລິການເວັບ ຫຼື ອຸໂມງທີ່ມັນຮອງຮັບ; firewall ບໍ່ໄດ້ປ່ຽນ UDP ຫຼື ICMP ໃດໆ ໃຫ້ເປັນໂປຣໂຕຄອນນັ້ນ.