OpenWrt ප්‍රොක්සි ෆයර්වෝල් මාර්ග: INPUT, OUTPUT සහ FORWARD
සේවාලාභීන් රවුටරයේ ප්‍රොක්සි ශ්‍රාවකයට පිවිසීම, ප්‍රොක්සියේම පිටවීම සහ සේවාලාභීන් සෘජුව යොමු කිරීම එකිනෙකින් වෙන් කරන්න.
රවුටරයම වෙබ් ප්‍රොක්සිය ධාවනය කරන විට, ප්‍රොක්සි කළ ඉල්ලීම TCP සම්බන්ධතා දෙකක් භාවිත කරයි. එය සේවාලාභියාගේ සම්බන්ධතාව වෙනස් නොකර රවුටරය හරහා යොමු කිරීම පමණක් නොවේ.
| ගමන් මාර්ග | රවුටරයේ ෆයර්වෝල් මාර්ගය |
|---|---|
| සේවාලාභියාගෙන් රවුටරයේ ප්‍රොක්සි ශ්‍රාවකයට | INPUT |
| ප්‍රොක්සි ක්‍රියාවලියෙන් වෙබ් අඩවියට | OUTPUT |
| සේවාලාභියාගෙන් අන්තර්ජාල ගමනාන්තයට සෘජුව | FORWARD |
පැහැදිලි ප්‍රොක්සි මාර්ගය අවශ්‍ය කිරීමට, අදහස් කළ සේවාලාභීන්ට ශ්‍රාවකයට ළඟා වීමට ඉඩ දෙන්න සහ ප්‍රොක්සියට අවශ්‍ය පිටතට යන සම්බන්ධතාවලට ඉඩ දෙන්න. අනවශ්‍ය සෘජු LAN සිට WAN දක්වා යොමු කිරීම වෙන් වශයෙන් සීමා කරන්න.
රවුටරයේ INPUT ප්‍රතිපත්තිය පමණක් වෙනස් කිරීම සෘජු යොමු මාර්ගය විස්තර නොකරයි. ඊට ප්‍රතිවිරුද්ධව, FORWARD තුළ ශ්‍රාවකයේ වරායට ඉඩ දීම රවුටරයේ අවසන් වන සේවාවකට පිවිසීම අනිවාර්යයෙන් ඉඩ දෙන්නේ නැත.
ජාලයට තවමත් අවශ්‍ය දේශීය සේවා රැක ගන්න, එනම් එය තෝරාගත් DNS සහ ලිපින වින්‍යාසය වැනි දේ. ප්‍රතිපත්තිය ඇත්තටම භාවිත වන ලිපින පවුල්වලට යොදන්න. HTTP ප්‍රොක්සිය එයට සහාය දෙන වෙබ් හෝ උමං මෙහෙයුම් සපයයි; ෆයර්වෝලය ඕනෑම UDP හෝ ICMP එම ප්‍රොටෝකෝලයට පරිවර්තනය නොකරයි.