OpenWrt proxy firewall လမ်းကြောင်းများ: INPUT၊ OUTPUT နှင့် FORWARD

ကလိုင်းရင်းများ၏ ရောတာ proxy နားထောင်သူထံ ဝင်ရောက်မှုကို proxy ၏ ကိုယ်ပိုင်အထွက်နှင့် ကလိုင်းရင်းများ တိုက်ရိုက်ပေးပို့မှုမှ ခွဲခြားပါ။

ရောတာကိုယ်တိုင် ဝက်ဘ် proxy ကို လည်ပတ်သောအခါ proxy ဖြင့် သွားသော တောင်းဆိုချက်သည် TCP ဆက်သွယ်မှု နှစ်ခုကို အသုံးပြုသည်။ ၎င်းသည် ကလိုင်းရင်း၏ ဆက်သွယ်မှုကို မပြောင်းလဲဘဲ ရောတာမှတစ်ဆင့် ပေးပို့ခြင်းမျှသာ မဟုတ်ပါ။

အသွားအလာရောတာပေါ်ရှိ firewall လမ်းကြောင်း
ကလိုင်းရင်းမှ ရောတာ၏ proxy နားထောင်သူထံINPUT
proxy လုပ်ငန်းစဉ်မှ ဝက်ဘ်ဆိုက်ထံOUTPUT
ကလိုင်းရင်းမှ အင်တာနက် ခရီးဆုံးသို့ တိုက်ရိုက်FORWARD

ရှင်းလင်းသော proxy လမ်းကြောင်းကို သတ်မှတ်လိုပါက ရည်ရွယ်ထားသော ကလိုင်းရင်းများ နားထောင်သူထံ ရောက်ရှိခွင့်နှင့် proxy ၏ လိုအပ်သော အပြင်ထွက် ဆက်သွယ်မှုများကို ခွင့်ပြုပါ။ မလိုလားအပ်သော LAN မှ WAN သို့ တိုက်ရိုက်ပေးပို့မှုကို သီးခြားကန့်သတ်ပါ။

ရောတာ၏ INPUT မူဝါဒကို သီးသန့်ပြောင်းလဲခြင်းသည် တိုက်ရိုက်ပေးပို့မှု လမ်းကြောင်းကို မဖော်ပြပါ။ အပြန်အလှန်အားဖြင့် FORWARD တွင် နားထောင်သူ၏ ပို့ထ်ကို ခွင့်ပြုခြင်းသည် ရောတာပေါ်တွင် အဆုံးသတ်သော ဝန်ဆောင်မှုထံ ဝင်ရောက်ခွင့်ကို မဖြစ်မနေ ခွင့်ပြုမည် မဟုတ်ပါ။

ကွန်ရက်က လိုအပ်နေသေးသော ဒေသတွင်း ဝန်ဆောင်မှုများကို ထိန်းသိမ်းပါ၊ ဥပမာ ရွေးချယ်ထားသော DNS နှင့် လိပ်စာ ဖွဲ့စည်းမှု။ မူဝါဒကို အမှန်တကယ် အသုံးပြုနေသော လိပ်စာအမျိုးအစားများတွင် ကျင့်သုံးပါ။ HTTP proxy သည် ၎င်း၏ ပံ့ပိုးသော ဝက်ဘ် သို့မဟုတ် လိုဏ်ခေါင်း လုပ်ဆောင်ချက်များကို ပေးသည်။ firewall သည် မည်သည့် UDP သို့မဟုတ် ICMP ကိုမျှ ထို ပရိုတိုကောအဖြစ် ပြောင်းလဲသည် မဟုတ်ပါ။

ဆက်စပ်ဆောင်းပါးများ