OpenWrt प्रॉक्सी फायरवॉल मार्ग: INPUT, OUTPUT आणि FORWARD

जेव्हा राउटर स्वतः वेब प्रॉक्सी चालवतो, तेव्हा प्रॉक्सी केलेली विनंती दोन TCP जोडण्या वापरते. हे केवळ क्लायंटची जोडणी बदल न करता राउटरमधून पुढे पाठवणे नाही.

स्पष्ट प्रॉक्सी मार्ग आवश्यक करण्यासाठी, इच्छित क्लायंटना श्रोत्यापर्यंत पोहोचू द्या आणि प्रॉक्सीच्या आवश्यक बाहेरील जोडण्यांना परवानगी द्या. नको असलेले थेट LAN ते WAN फॉरवर्डिंग स्वतंत्रपणे मर्यादित करा.

केवळ राउटरचे INPUT धोरण बदलल्याने थेट फॉरवर्ड मार्ग स्पष्ट होत नाही. उलटपक्षी, FORWARD मध्ये श्रोत्याचा पोर्ट परवानगी दिल्याने राउटरवर संपणाऱ्या सेवेपर्यंत प्रवेश आवश्यकच परवानगी मिळतो असे नाही.

नेटवर्कला अजूनही आवश्यक असलेल्या स्थानिक सेवा टिकवून ठेवा, जसे की त्याचे निवडलेले DNS आणि पत्ता संरचना. धोरण प्रत्यक्षात वापरल्या जाणाऱ्या पत्ता कुटुंबांवर लागू करा. HTTP प्रॉक्सी त्याच्या समर्थित वेब किंवा बोगदा क्रिया पुरवते; फायरवॉल कोणतेही UDP किंवा ICMP त्या प्रोटोकॉलमध्ये रूपांतरित करत नाही.