OpenWrt proxy güvenlik duvarı yolları: INPUT, OUTPUT ve FORWARD
İstemcilerin yönlendiricinin proxy dinleyicisine erişimini proxy'nin kendi çıkışından ve istemcilerin doğrudan yönlendirmesinden ayırın.
Yönlendirici web proxy'sini kendisi çalıştırdığında, proxy üzerinden giden bir istek iki TCP bağlantısı kullanır. Bu, yalnızca istemci bağlantısının değişmeden yönlendiriciden geçirilmesi değildir.
| Trafik | Yönlendiricideki güvenlik duvarı yolu |
|---|---|
| İstemciden yönlendiricinin proxy dinleyicisine | INPUT |
| Proxy sürecinden web sitesine | OUTPUT |
| İstemciden doğrudan bir internet hedefine | FORWARD |
Açık proxy yolunu zorunlu kılmak için, amaçlanan istemcilerin dinleyiciye ulaşmasına izin verin ve proxy'nin gereken dışa giden bağlantılarına izin verin. İstenmeyen doğrudan LAN'dan WAN'a yönlendirmeyi ayrı olarak kısıtlayın.
Yalnızca yönlendiricinin INPUT ilkesini değiştirmek doğrudan yönlendirme yolunu tanımlamaz. Tersine, dinleyicinin bağlantı noktasına FORWARD'da izin vermek, yönlendiricide sona eren bir hizmete erişime mutlaka izin vermez.
Ağın hâlâ gereksinim duyduğu yerel hizmetleri koruyun; örneğin seçilen DNS ve adres yapılandırması. İlkeyi gerçekte kullanılan adres ailelerine uygulayın. Bir HTTP proxy desteklediği web veya tünel işlemlerini sunar; güvenlik duvarı rastgele UDP veya ICMP'yi bu protokole dönüştürmez.