OpenWrt прокси галт хананы зам: INPUT, OUTPUT ба FORWARD
Клиентуудын маршрутергүүрийн прокси сонсогч руу хандах замыг проксигийн өөрийн гарах зам, клиентуудын шууд дамжуулалтаас тусгаарлана уу.
Маршрутер өөрөө вэб проксийг ажиллуулж байгаа үед проксигоор дамжсан хүсэлт хоёр TCP холболт ашигладаг. Энэ нь клиентийн холболтыг маршрутерээр өөрчлөлтгүй дамжуулах нь биш юм.
| Хөдөлгөөн | Маршрутер дээрх галт хананы зам |
|---|---|
| Клиентээс маршрутерийн прокси сонсогч руу | INPUT |
| Прокси процессоос вэбсайт руу | OUTPUT |
| Клиентээс интернэтийн хүлээн авагч руу шууд | FORWARD |
Тодорхой прокси замыг шаардахын тулд зориулалтын клиентүүдэд сонсогчид хүрэхийг зөвшөөрч, проксид шаардлагатай гадаад холболтыг зөвшөөрнө үү. Хүсээгүй шууд LAN-аас WAN руу дамжуулалтыг тусад нь хязгаарлана уу.
Маршрутерийн зөвхөн INPUT бодлогыг өөрчлөх нь шууд дамжуулалтын замыг тодорхойлохгүй. Харин эсрэгээр, FORWARD дотор сонсогчийн портыг зөвшөөрөх нь маршрутер дээр дуусах үйлчилгээнд хандахыг заавал зөвшөөрөхгүй.
Сүлжээнд хараахан хэрэгтэй байгаа локал үйлчилгээнүүдийг, тухайлбал сонгосон DNS болон хаягийн тохиргоог хадгална уу. Бодлогыг бодитоор ашиглагдаж буй хаягийн гэр бүлүүдэд хэрэглэнэ үү. HTTP прокси нь дэмждэг вэб эсвэл туннелийн үйлдлүүдийг үзүүлдэг; галт хана нь дурын UDP эсвэл ICMP-г тухайн протокол болгон хувиргадаггүй.