OpenWrt ப்ராக்ஸி ஃபயர்வால் பாதைகள்: INPUT, OUTPUT மற்றும் FORWARD
கிளையண்டுகளின் ரவுட்டர் ப்ராக்ஸி கேட்பானை அணுகுவதை, ப்ராக்ஸியின் சொந்த வெளியேற்றம் மற்றும் கிளையண்டுகளின் நேரடி அனுப்புதலில் இருந்து பிரிக்கவும்.
ரவுட்டரே வலை ப்ராக்ஸியை இயக்கும்போது, ப்ராக்ஸி செய்யப்பட்ட கோரிக்கை இரண்டு TCP இணைப்புகளைப் பயன்படுத்துகிறது. இது கிளையண்டின் இணைப்பு மாற்றமின்றி ரவுட்டர் வழியாக அனுப்பப்படுவது மட்டுமல்ல.
| போக்குவரத்து | ரவுட்டரில் ஃபயர்வால் பாதை |
|---|---|
| கிளையண்டிலிருந்து ரவுட்டரின் ப்ராக்ஸி கேட்பானுக்கு | INPUT |
| ப்ராக்ஸி செயல்முறையிலிருந்து வலைத்தளத்திற்கு | OUTPUT |
| கிளையண்டிலிருந்து நேரடியாக இணைய இலக்குக்கு | FORWARD |
வெளிப்படையான ப்ராக்ஸி பாதையைக் கோர, நோக்கமான கிளையண்டுகள் கேட்பானை அடைய அனுமதிக்கவும், ப்ராக்ஸிக்கு தேவையான வெளிச்செல்லும் இணைப்புகளை அனுமதிக்கவும். விரும்பத்தகாத நேரடி LAN முதல் WAN அனுப்புதலைத் தனியாகக் கட்டுப்படுத்தவும்.
ரவுட்டரின் INPUT கொள்கையை மட்டும் மாற்றுவது நேரடி அனுப்பு பாதையை விவரிக்காது. மாறாக, FORWARD இல் கேட்பானின் துறையை அனுமதிப்பது ரவுட்டரில் முடியும் சேவையை அணுகுவதை கட்டாயமாக அனுமதிக்காது.
வலையமைப்புக்கு இன்னும் தேவையான உள்ளூர் சேவைகளைப் பாதுகாக்கவும், எடுத்துக்காட்டாக தேர்ந்தெடுத்த DNS மற்றும் முகவரி அமைப்பு. உண்மையில் பயன்படுத்தப்படும் முகவரி குடும்பங்களுக்கு கொள்கையைப் பயன்படுத்தவும். HTTP ப்ராக்ஸி அதன் ஆதரவு வலை அல்லது சுரங்க செயல்பாடுகளை வழங்குகிறது; ஃபயர்வால் எந்த UDP அல்லது ICMP ஐயும் அந்த நெறிமுறையாக மாற்றாது.