OpenWrt ప్రాక్సీ ఫైర్‌వాల్ మార్గాలు: INPUT, OUTPUT మరియు FORWARD

రౌటర్ స్వయంగా వెబ్ ప్రాక్సీని నడిపినప్పుడు, ప్రాక్సీ చేసిన అభ్యర్థన రెండు TCP కనెక్షన్లను ఉపయోగిస్తుంది. ఇది క్లయింట్ కనెక్షన్ మార్పు లేకుండా రౌటర్ ద్వారా పంపబడటం మాత్రమే కాదు.

స్పష్టమైన ప్రాక్సీ మార్గాన్ని కోరడానికి, ఉద్దేశించిన క్లయింట్లు లిజనర్‌ను చేరుకోవడానికి అనుమతించండి మరియు ప్రాక్సీకి అవసరమైన బయటకు వెళ్లే కనెక్షన్లను అనుమతించండి. అవాంఛిత నేర LAN నుండి WAN ప్రసారాన్ని విడిగా పరిమితం చేయండి.

రౌటర్ INPUT విధానాన్ని మాత్రమే మార్చడం నేర ప్రసార మార్గాన్ని వివరించదు. దీనికి విరుద్ధంగా, FORWARD లో లిజనర్ పోర్టును అనుమతించడం రౌటర్‌పై ముగిసే సేవకు యాక్సెస్‌ను తప్పనిసరిగా అనుమతించదు.

నెట్‌వర్క్‌కు ఇంకా అవసరమైన స్థానిక సేవలను కాపాడండి, ఉదాహరణకు ఎంచుకున్న DNS మరియు చిరునామా కాన్ఫిగరేషన్. నిజంగా ఉపయోగించే చిరునామా కుటుంబాలకు విధానాన్ని వర్తించండి. HTTP ప్రాక్సీ తన మద్దతు ఉన్న వెబ్ లేదా సొరంగ కార్యకలాపాలను అందిస్తుంది; ఫైర్‌వాల్ ఏదైనా UDP లేదా ICMP ను ఆ ప్రోటోకాల్‌గా మార్చదు.