Proxy-brannmurvegar i OpenWrt: INPUT, OUTPUT og FORWARD
Skil tilgangen til klientane til proxy-lyttaren på rutaren frå den eigen utgangen til proxyen og den direkte videresendinga av klientar.
Når rutaren sjølv køyrer nettproxyen, brukar ein proxa førespurnad to TCP-tilkoplingar. Det er ikkje berre tilkoplinga til klienten som vert send uendra gjennom rutaren.
| Trafikk | Brannmurveg på rutaren |
|---|---|
| Klient til proxy-lyttaren på rutaren | INPUT |
| Proxyprosess til nettstaden | OUTPUT |
| Klient direkte til eit internettmål | FORWARD |
For å krevje den eksplisitte proxy-ruta, lat dei tiltenkte klientane nå lyttaren og lat dei naudsynte utgåande tilkoplingane til proxyen gjennom. Avgrense uønskt direkte videresending frå LAN til WAN separat.
Å endre berre INPUT-policyen til rutaren skildrar ikkje den direkte videresendingsvegen. Omvendt gjer opning av porten til lyttaren i FORWARD ikkje naudsyntvis tilgang til ein teneste som endar på rutaren.
Hald på dei lokale tenestene som nettet framleis treng, som vald DNS og adressekonfigurasjon. Bruk policyen på dei adressefamiliane som faktisk er i bruk. Ein HTTP-proxy tilbyr dei støtta web- eller tunneldriftane; brannmuren gjer ikkje vilkårleg UDP eller ICMP om til den protokollen.