OpenWrt starpniekservera ugunsmūra ceļi: INPUT, OUTPUT un FORWARD
Atdaliet klientu piekļuvi maršrutētāja starpniekservera klausītājam no paša starpniekservera izejas un klientu tiešas pārsūtīšanas.
Kad maršrutētājs pats darbojas kā tīmekļa starpniekserveris, pieprasījums caur starpniekserveri izmanto divus TCP savienojumus. Tas nav vienkārši klienta savienojuma pārsūtīšana nemainītā veidā caur maršrutētāju.
| Plūsma | Ugunsmūra ceļš maršrutētājā |
|---|---|
| Klients uz maršrutētāja starpniekservera klausītāju | INPUT |
| Starpniekservera process uz vietni | OUTPUT |
| Klients tieši uz interneta galamērķi | FORWARD |
Lai pieprasītu skaidru starpniekservera maršrutu, atļaujiet paredzētajiem klientiem sasniegt klausītāju un atļaujiet nepieciešamos starpniekservera izejošos savienojumus. Atsevišķi ierobežojiet nevēlamu tiešu pārsūtīšanu no LAN uz WAN.
Mainot tikai maršrutētāja INPUT politiku, tiešās pārsūtīšanas ceļš netiek aprakstīts. Un otrādi, klausītāja porta atļaušana FORWARD ķēdē ne vienmēr atļauj piekļuvi pakalpojumam, kas beidzas maršrutētājā.
Saglabājiet vietējos pakalpojumus, kas tīklam vēl nepieciešami, piemēram, izvēlēto DNS un adrešu konfigurāciju. Piemērojiet politiku tām adrešu saimēm, kas faktiski tiek izmantotas. HTTP starpniekserveris nodrošina tā atbalstītās tīmekļa vai tuneļa darbības; ugunsmūris nepārvērš patvaļīgu UDP vai ICMP šajā protokolā.