OpenWrt പ്രോക്സി ഫയർവാൾ പാതകൾ: INPUT, OUTPUT, FORWARD

റൗട്ടർ തന്നെ വെബ് പ്രോക്സി പ്രവർത്തിപ്പിക്കുമ്പോൾ, പ്രോക്സി ചെയ്ത അഭ്യർത്ഥന രണ്ട് TCP കണക്ഷനുകൾ ഉപയോഗിക്കുന്നു. ക്ലയന്റിന്റെ കണക്ഷൻ മാറ്റമില്ലാതെ റൗട്ടറിലൂടെ കടത്തിവിടുന്നത് മാത്രമല്ല ഇത്.

വ്യക്തമായ പ്രോക്സി പാത ആവശ്യപ്പെടാൻ, ഉദ്ദേശിച്ച ക്ലയന്റുകൾക്ക് ലിസണറിൽ എത്താൻ അനുവദിക്കുകയും പ്രോക്സിക്ക് ആവശ്യമായ പുറേക്കുള്ള കണക്ഷനുകൾ അനുവദിക്കുകയും ചെയ്യുക. അനാവശ്യമായ നേരിട്ടുള്ള LAN-ൽ നിന്ന് WAN-ലേക്കുള്ള ഫോർവേഡിംഗ് വേറെ പരിമിതപ്പെടുത്തുക.

റൗട്ടറിന്റെ INPUT നയം മാത്രം മാറ്റുന്നത് നേരിട്ടുള്ള ഫോർവേഡ് പാത വിവരിക്കുന്നില്ല. നേരെമറിച്ച്, FORWARD-ൽ ലിസണറിന്റെ പോർട്ട് അനുവദിക്കുന്നത് റൗട്ടറിൽ അവസാനിക്കുന്ന സേവനത്തിലേക്കുള്ള പ്രവേശനം നിർബന്ധമായും അനുവദിക്കുന്നില്ല.

നെറ്റ്വർക്കിന് ഇനിയും ആവശ്യമുള്ള പ്രാദേശിക സേവനങ്ങൾ നിലനിർത്തുക, ഉദാഹരണത്തിന് തിരഞ്ഞെടുത്ത DNS-ഉം വിലാസ ക്രമീകരണവും. യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന വിലാസ കുടുംബങ്ങൾക്ക് നയം പ്രയോഗിക്കുക. HTTP പ്രോക്സി അതിന്റെ പിന്തുണയുള്ള വെബ് അല്ലെങ്കിൽ ടണൽ പ്രവർത്തനങ്ങൾ നൽകുന്നു; ഫയർവാൾ ഏതെങ്കിലും UDP അല്ലെങ്കിൽ ICMP ആ പ്രോട്ടോക്കോളിലേക്ക് പരിവർത്തനം ചെയ്യുന്നില്ല.