Poti požarnega zidu proxy v OpenWrt: INPUT, OUTPUT in FORWARD
Ločite dostop odjemalcev do proxy poslušalca usmerjevalnika od lastnega izhoda proxyja in neposrednega posredovanja odjemalcev.
Ko usmerjevalnik sam izvaja spletni proxy, zahteva prek proxyja uporabi dve povezavi TCP. Ne gre le za povezavo odjemalca, ki se nespremenjena posreduje skozi usmerjevalnik.
| Promet | Pot požarnega zidu na usmerjevalniku |
|---|---|
| Odjemalec do proxy poslušalca usmerjevalnika | INPUT |
| Proces proxyja do spletnega mesta | OUTPUT |
| Odjemalec neposredno do internetnega cilja | FORWARD |
Če želite zahtevati izrecno proxy pot, dovolite predvidenim odjemalcem doseči poslušalca in dovolite zahtevane izhodne povezave proxyja. Nezaželeno neposredno posredovanje iz LAN v WAN omejite ločeno.
Spreminjanje samo politike INPUT usmerjevalnika ne opisuje neposredne poti posredovanja. Nasprotno pa dovoljenje vrat poslušalca v FORWARD ne omogoča nujno dostopa do storitve, ki se konča na usmerjevalniku.
Ohranite lokalne storitve, ki jih omrežje še potrebuje, na primer izbrani DNS in konfiguracijo naslovov. Politiko uporabite za naslovne družine, ki se dejansko uporabljajo. HTTP proxy ponuja podprte spletne ali tunelske operacije; požarni zid ne pretvarja poljubnega UDP ali ICMP v ta protokol.