Путања proxy заштитног зида у OpenWrt-у: INPUT, OUTPUT и FORWARD
Одвојите приступ клијената proxy ослушкивачу рутера од сопственог излаза proxy-ja и директног прослеђивања клијената.
Када рутер сам покреће веб proxy, захтев кроз proxy користи две TCP везе. То није само веза клијента која се непромењена прослеђује кроз рутер.
| Саобраћај | Путања заштитног зида на рутеру |
|---|---|
| Клијент ка proxy ослушкивачу рутера | INPUT |
| Proxy процес ка веб сајту | OUTPUT |
| Клијент директно ка интернет одредишту | FORWARD |
Да бисте захтевали јасну proxy путању, дозволите намењеним клијентима да достигну ослушкивач и дозволите потребне излазне везе proxy-ja. Нежељено директно прослеђивање из LAN-а у WAN ограничите одвојено.
Промена само INPUT политике рутера не описује директну путању прослеђивања. Обрнуто, дозвола порта ослушкивача у FORWARD не дозвољава нужно приступ услузи која се завршава на рутеру.
Сачувајте локалне услуге које су мрежи још потребне, попут изабраног DNS-а и конфигурације адреса. Примените политику на адресне фамилије које се стварно користе. HTTP proxy пружа подржане веб или тунелске операције; заштитни зид не претвара произвољни UDP или ICMP у тај протокол.