Rrugët e firewall-it të proxy-t në OpenWrt: INPUT, OUTPUT dhe FORWARD
Ndani aksesin e klientëve në dëgjuesin e proxy-t të ruterit nga dalja e vetë proxy-t dhe nga përcjellja e drejtpërdrejtë e klientëve.
Kur ruteri vetë ekzekuton proxy-n e uebit, një kërkesë përmes proxy-t përdor dy lidhje TCP. Nuk është thjesht lidhja e klientit që përcillet e pandryshuar përmes ruterit.
| Trafiku | Rruga e firewall-it në ruter |
|---|---|
| Klienti drejt dëgjuesit të proxy-t të ruterit | INPUT |
| Procesi i proxy-t drejt faqes | OUTPUT |
| Klienti drejtpërdrejt drejt një destinacioni interneti | FORWARD |
Për të kërkuar rrugën e qartë të proxy-t, lejoni klientët e synuar të arrijnë dëgjuesin dhe lejoni lidhjet dalëse të nevojshme të proxy-t. Kufizoni veçmas përcjelljen e drejtpërdrejtë të padëshiruar nga LAN në WAN.
Ndryshimi vetëm i politikës INPUT të ruterit nuk e përshkruan rrugën e përcjelljes së drejtpërdrejtë. Në të kundërt, lejimi i portës së dëgjuesit në FORWARD nuk lejon domosdoshmërisht akses në një shërbim që përfundon në ruter.
Ruani shërbimet lokale që rrjeti ende i nevojit, si DNS-ja dhe konfigurimi i adresave të zgjedhura. Zbatoni politikën në familjet e adresave që përdoren në të vërtetë. Një proxy HTTP ofron veprimet e uebit ose të tunelit që mbështet; firewall-i nuk e shndërron UDP ose ICMP të çfarëdoshëm në atë protokoll.