د OpenWrt پروکسي فایرول لړۍ: INPUT، OUTPUT او FORWARD
د کاروونکو لاسرسی د روټر پروکسي اورېدونکي ته د پروکسي خپل بهر تلونکي او د کاروونکو مستقیم لیږد څخه جلا کړئ.
کله چې روټر پخپله ویب پروکسي چلوي، د پروکسي له لارې غوښتنه دوه TCP اړیکې کاروي. دا یوازې د کاروونکي اړیکه نه ده چې پرته له بدلون روټر ته لیږل کیږي.
| ترافیک | په روټر کې د فایرول لړ |
|---|---|
| کاروونکی روټر پروکسي اورېدونکي ته | INPUT |
| پروکسي پروسه ویبپاڼې ته | OUTPUT |
| کاروونکی مستقیم انټرنیټ منزل ته | FORWARD |
د روښانه پروکسي لارې غوښتنې لپاره، پلان شوو کاروونکو ته اجازه ورکړئ چې اورېدونکي ته ورسېږي او د پروکسي اړین بهر تلونکي اړیکې اجازه کړئ. ناغوښتل شوی مستقیم LAN څخه WAN ته لیږد بېل محدود کړئ.
یوازې د روټر INPUT تګلاره بدلول مستقیم لیږد لار نه بیانوي. برعکس، په FORWARD کې د اورېدونکي پورټ اجازه کول اړینه نه ده چې په روټر کې پای ته رسېدونکې خدمت ته لاسرسی اجازه کړي.
هغه ځایي خدمتونه وساتئ چې شبکه یې لا اړتیا لري، لکه ټاکل شوی DNS او د پتو ترتیبات. تګلاره هغو پته کورنیو ته تطبیق کړئ چې واقعاً کارول کیږي. HTTP پروکسي خپل ملاتړ شوي ویب یا تونل عملیات وړاندې کوي؛ فایرول د UDP یا ICMP هره څیز دې پروتوکول ته نه اړوي.