OpenWrt ପ୍ରକ୍ସି ଫାୟାରୱାଲ ପଥ: INPUT, OUTPUT ଏବଂ FORWARD

ରାଉଟରର ପ୍ରକ୍ସି ଶ୍ରୋତା ପର୍ଯ୍ୟନ୍ତ କ୍ଲାଏଣ୍ଟମାନଙ୍କ ପ୍ରବେଶକୁ ପ୍ରକ୍ସିର ନିଜ ବହିର୍ଗମନ ଏବଂ କ୍ଲାଏଣ୍ଟମାନଙ୍କ ସିଧା ଫରୱାର୍ଡିଂଠାରୁ ଅଲଗା ରଖନ୍ତୁ।

ଯେତେବେଳେ ରାଉଟର ନିଜେ ୱେବ ପ୍ରକ୍ସି ଚଲାଏ, ପ୍ରକ୍ସି ହୋଇଥିବା ଅନୁରୋଧ ଦୁଇଟି TCP ସଂଯୋଗ ବ୍ୟବହାର କରେ। ଏହା କେବଳ କ୍ଲାଏଣ୍ଟର ସଂଯୋଗ ଅପରିବର୍ତ୍ତିତ ଭାବରେ ରାଉଟର ମାଧ୍ୟମରେ ଫରୱାର୍ଡ ହେବା ନୁହେଁ।

ଟ୍ରାଫିକରାଉଟରରେ ଫାୟାରୱାଲ ପଥ
କ୍ଲାଏଣ୍ଟରୁ ରାଉଟରର ପ୍ରକ୍ସି ଶ୍ରୋତା ପର୍ଯ୍ୟନ୍ତINPUT
ପ୍ରକ୍ସି ପ୍ରକ୍ରିୟାରୁ ୱେବସାଇଟ ପର୍ଯ୍ୟନ୍ତOUTPUT
କ୍ଲାଏଣ୍ଟରୁ ସିଧାସଳଖ ଇଣ୍ଟରନେଟ ଲକ୍ଷ୍ୟସ୍ଥଳ ପର୍ଯ୍ୟନ୍ତFORWARD

ସ୍ପଷ୍ଟ ପ୍ରକ୍ସି ପଥ ଆବଶ୍ୟକ କରିବାକୁ, ଉଦ୍ଦିଷ୍ଟ କ୍ଲାଏଣ୍ଟମାନଙ୍କୁ ଶ୍ରୋତା ପର୍ଯ୍ୟନ୍ତ ପହଞ୍ଚିବାକୁ ଅନୁମତି ଦିଅନ୍ତୁ ଏବଂ ପ୍ରକ୍ସିର ଆବଶ୍ୟକ ବାହ୍ୟ ସଂଯୋଗକୁ ଅନୁମତି ଦିଅନ୍ତୁ। ଅବାଞ୍ଛିତ ସିଧା LAN ରୁ WAN ଫରୱାର୍ଡିଂକୁ ଅଲଗା ଭାବରେ ସୀମିତ କରନ୍ତୁ।

କେବଳ ରାଉଟରର INPUT ନୀତି ବଦଳାଇବା ସିଧା ଫରୱାର୍ଡ ପଥକୁ ବର୍ଣ୍ଣନା କରେ ନାହିଁ। ବିପରୀତ ଭାବରେ, FORWARD ରେ ଶ୍ରୋତାର ପୋର୍ଟ ଅନୁମତି ଦେବା ରାଉଟରରେ ଶେଷ ହେଉଥିବା ସେବାକୁ ପ୍ରବେଶ ନିଶ୍ଚିତ ଭାବରେ ଅନୁମତି ଦିଏ ନାହିଁ।

ନେଟୱାର୍କକୁ ଏବେ ମଧ୍ୟ ଆବଶ୍ୟକ ଥିବା ସ୍ଥାନୀୟ ସେବାଗୁଡ଼ିକ ସଂରକ୍ଷଣ କରନ୍ତୁ, ଯେପରି ଏହାର ଚୟନିତ DNS ଏବଂ ଠିକଣା ସଂରଚନା। ପ୍ରକୃତରେ ବ୍ୟବହୃତ ଠିକଣା ପରିବାରଗୁଡ଼ିକରେ ନୀତି ଲାଗୁ କରନ୍ତୁ। HTTP ପ୍ରକ୍ସି ଏହାର ସମର୍ଥିତ ୱେବ କିମ୍ବା ଟନେଲ କାର୍ଯ୍ୟ ପ୍ରଦାନ କରେ; ଫାୟାରୱାଲ ଯେକୌଣସି UDP କିମ୍ବା ICMPକୁ ସେ ପ୍ରୋଟୋକଲରେ ପରିଣତ କରେ ନାହିଁ।

ସମ୍ପର୍କିତ ପ୍ରବନ୍ଧ