Căile firewall-ului proxy în OpenWrt: INPUT, OUTPUT și FORWARD
Separați accesul clienților la ascultătorul proxy al routerului de ieșirea proprie a proxy-ului și de redirecționarea directă a clienților.
Când routerul rulează el însuși proxy-ul web, o cerere prin proxy folosește două conexiuni TCP. Nu este pur și simplu conexiunea clientului transmisă neschimbată prin router.
| Trafic | Calea firewall-ului pe router |
|---|---|
| Client către ascultătorul proxy al routerului | INPUT |
| Procesul proxy către site | OUTPUT |
| Client direct către o destinație de internet | FORWARD |
Pentru a impune ruta explicită prin proxy, permiteți clienților vizați să ajungă la ascultător și permiteți conexiunile de ieșire necesare ale proxy-ului. Restrângeți separat redirecționarea directă nedorită din LAN în WAN.
Modificarea doar a politicii INPUT a routerului nu descrie calea de redirecționare directă. Invers, permiterea portului ascultătorului în FORWARD nu permite neapărat accesul la un serviciu care se termină pe router.
Păstrați serviciile locale de care rețeaua mai are nevoie, cum ar fi DNS-ul și configurația de adrese alese. Aplicați politica familiilor de adrese folosite efectiv. Un proxy HTTP oferă operațiunile web sau de tunel pe care le suportă; firewall-ul nu transformă UDP sau ICMP arbitrar în acel protocol.