OpenWrt ۋاكالەتچى ئوت تام يوللىرى: INPUT، OUTPUT ۋە FORWARD

خېرىدارلارنىڭ يۇلتۇز ئۈستىدىكى ۋاكالەتچى ئاڭلىغۇچقا كىرىشىنى ۋاكالەتچىنىڭ ئۆز چىقىشى ۋە خېرىدارلارنىڭ بىۋاسىتە يوللىنىشىدىن ئايرىڭ.

يۇلتۇز ئۆزى تور ۋاكالەتچىسىنى يۈرگۈزگەندە، ۋاكالەتچى ئارقىلىق ئۆتكەن تەلەپ ئىككى TCP ئۇلىنىشىنى ئىشلىتىدۇ. بۇ پەقەت خېرىدار ئۇلىنىشىنىڭ ئۆزگەرمەي يۇلتۇز ئارقىلىق يوللىنىشى ئەمەس.

ترافىكيۇلتۇزدىكى ئوت تام يولى
خېرىداردىن يۇلتۇزنىڭ ۋاكالەتچى ئاڭلىغۇچىغاINPUT
ۋاكالەتچى جەريانىدىن تور بېكەتكەOUTPUT
خېرىداردىن بىۋاسىتە ئىنتېرنېت مەنزىلىگەFORWARD

ئوچۇق ۋاكالەتچى يولىنى تەلەپ قىلىش ئۈچۈن، كۆزلىگەن خېرىدارلارنىڭ ئاڭلىغۇچقا يېتىشىگە رۇخسەت قىلىڭ ۋە ۋاكالەتچىنىڭ زۆرۈر تاشقى ئۇلىنىشلىرىغا رۇخسەت قىلىڭ. خالىمىغان بىۋاسىتە LAN دىن WAN غا يوللاشنى ئايرىم چەكلەڭ.

پەقەت يۇلتۇزنىڭ INPUT سىياسىتىنى ئۆزگەرتىش بىۋاسىتە يوللاش يولىنى چۈشەندۈرەلمەيدۇ. ئەكسىچە، FORWARD ئىچىدە ئاڭلىغۇچنىڭ پورتىغا رۇخسەت قىلىش يۇلتۇزدا ئاخىرلاشقان مۇلازىمەتكە كىرىشكە چوقۇم رۇخسەت قىلمايدۇ.

تورغا يەنىلا زۆرۈر بولغان يەرلىك مۇلازىمەتلەرنى ساقلاڭ، مەسىلەن تاللانغان DNS ۋە ئادرېس سەپلىمىسى. سىياسەتنى ئەمەلىي ئىشلىتىلىۋاتقان ئادرېس ئائىلىلىرىگە قوللىنىڭ. HTTP ۋاكالەتچىسى قوللايدىغان تور ياكى تونېل مەشغۇلاتلىرىنى تەمىنلەيدۇ؛ ئوت تام ھەر قانداق UDP ياكى ICMP نى بۇ پروتوكولغا ئايلاندۇرمايدۇ.

مۇناسىۋەتلىك ماقالىلەر