Njia za firewall ya proksi katika OpenWrt: INPUT, OUTPUT na FORWARD
Tenganisha ufikiaji wa wateja kwa kisikilizaji cha proksi cha kipanga njia na utokaaji wa proksi yenyewe na upelekaji wa moja kwa moja wa wateja.
Kipanga njia yenyewe kinapoweka proksi ya wavuti, ombi lililopitishwa kwa proksi hutumia miunganisho miwili ya TCP. Si tu muunganisho wa mteja unaopitishwa bila mabadiliko kupitia kipanga njia.
| Mtiririko | Njia ya firewall kwenye kipanga njia |
|---|---|
| Mteja kwa kisikilizaji cha proksi cha kipanga njia | INPUT |
| Mchakato wa proksi kwa tovuti | OUTPUT |
| Mteja moja kwa moja kwa lengo la intaneti | FORWARD |
Ili kuhitaji njia dhahiri ya proksi, ruhusu wateja walengwa kufikia kisikilizaji na ruhusu miunganisho ya nje inayohitajika na proksi. Zuia kwa nafasi tofauti upelekaji wa moja kwa moja usiotakikana kutoka LAN hadi WAN.
Kubadilisha sera ya INPUT ya kipanga njia pekee hakuelezi njia ya upelekaji wa moja kwa moja. Kinyume chake, kuruhusu bandari ya kisikilizaji katika FORWARD hakuhakikishi kuruhusu ufikiaji wa huduma inayomalizika kwenye kipanga njia.
Hifadhi huduma za ndani ambazo mtandao bado unazihitaji, kama vile DNS na usanidi wa anwani uliochaguliwa. Tumia sera kwa familia za anwani zinazotumika kweli. Proksi ya HTTP hutoa shughuli za wavuti au njia ya chini inazounga mkono; firewall haibadilishi UDP au ICMP yoyote kuwa itifaki hiyo.