Mogħdijiet tal-firewall tal-proxy f'OpenWrt: INPUT, OUTPUT u FORWARD
Issepara l-aċċess tal-klijenti għas-semmiegħ tal-proxy tar-router mill-ħruġ tal-proxy nnifsu u mill-ġarr dirett tal-klijenti.
Meta r-router innifsu jħaddem il-proxy tal-web, talba permezz tal-proxy tuża żewġ konnessjonijiet TCP. Mhix sempliċement il-konnessjoni tal-klijent li tiġi mgħoddija bla tibdil mir-router.
| Traffiku | Mogħdija tal-firewall fuq ir-router |
|---|---|
| Klijent lejn is-semmiegħ tal-proxy tar-router | INPUT |
| Proċess tal-proxy lejn is-sit web | OUTPUT |
| Klijent direttament lejn destinazzjoni tal-internet | FORWARD |
Biex titlob il-mogħdija espliċita tal-proxy, ħalli l-klijenti maħsuba jaslu għas-semmiegħ u ħalli l-konnessjonijiet ħerġin meħtieġa tal-proxy. Illimita separatament il-ġarr dirett mhux mixtieq minn LAN għal WAN.
Il-bidla tal-politika INPUT tar-router biss ma tiddeskrivix il-mogħdija tal-ġarr dirett. Bil-maqlub, li tippermetti l-port tas-semmiegħ f'FORWARD mhux bilfors tippermetti aċċess għal servizz li jispiċċa fuq ir-router.
Ippreserva s-servizzi lokali li x-xibka għadha teħtieġ, bħad-DNS u l-konfigurazzjoni tal-indirizzi magħżula. Applika l-politika fuq il-familji tal-indirizzi li huma tassew użati. Proxy HTTP jipprovdi l-operazzjonijiet tal-web jew tal-mina li jappoġġja; il-firewall ma jikkonvertix UDP jew ICMP arbitrarju għal dak il-protokoll.