OpenWrt प्रोक्सी फायरवाल मार्गहरू: INPUT, OUTPUT र FORWARD

राउटरको प्रोक्सी श्रोतामा ग्राहकको पहुँचलाई प्रोक्सीको आफ्नै बाहिरिने मार्ग र ग्राहकको सिधा फर्वार्डिङबाट अलग राख्नुहोस्।

जब राउटर आफैं वेब प्रोक्सी चलाउँछ, प्रोक्सी गरिएको अनुरोधले दुई TCP जडान प्रयोग गर्छ। यो ग्राहकको जडान बिना परिवर्तन राउटरबाट फर्वार्ड गरिनु मात्र होइन।

ट्राफिकराउटरमा फायरवाल मार्ग
ग्राहकबाट राउटरको प्रोक्सी श्रोतातर्फINPUT
प्रोक्सी प्रक्रियाबाट वेबसाइटतर्फOUTPUT
ग्राहकबाट सिधै इन्टरनेट गन्तव्यतर्फFORWARD

स्पष्ट प्रोक्सी मार्ग आवश्यक पार्न, इच्छित ग्राहकलाई श्रोतासम्म पुग्न दिनुहोस् र प्रोक्सीको आवश्यक बाहिरी जडानलाई अनुमति दिनुहोस्। नचाहिने सिधा LAN बाट WAN फर्वार्डिङ छुट्टै सीमित गर्नुहोस्।

राउटरको INPUT नीति मात्र परिवर्तन गर्दा सिधा फर्वार्ड मार्ग वर्णन हुँदैन। यसको विपरीत, FORWARD मा श्रोताको पोर्ट अनुमति दिँदा राउटरमा अन्त्य हुने सेवामा पहुँच अनिवार्य रूपमा अनुमति हुन्छ भन्ने छैन।

नेटवर्कलाई अझै आवश्यक स्थानीय सेवाहरू जोगाउनुहोस्, जस्तै यसको छानिएको DNS र ठेगाना कन्फिगरेसन। नीति वास्तवमै प्रयोग भइरहेका ठेगाना परिवारहरूमा लागू गर्नुहोस्। HTTP प्रोक्सीले आफ्ना समर्थित वेब वा सुरुङ सञ्चालनहरू प्रदान गर्छ; फायरवालले कुनै पनि UDP वा ICMP लाई त्यो प्रोटोकलमा रूपान्तरण गर्दैन।

सम्बन्धित लेखहरू