OpenWrt پراکسی فائروال راستے: INPUT، OUTPUT اور FORWARD

جب راؤٹر خود ویب پراکسی چلاتا ہے تو پراکسی کے ذریعے جانے والی درخواست دو TCP کنکشن استعمال کرتی ہے۔ یہ محض کلائنٹ کا کنکشن نہیں جو بغیر تبدیلی راؤٹر سے گزرتا ہو۔

واضح پراکسی راستہ لازمی کرنے کے لیے، مطلوبہ کلائنٹس کو سننے والے تک پہنچنے دیں اور پراکسی کے ضروری خارجی کنکشن کی اجازت دیں۔ ناپسندیدہ براہ راست LAN سے WAN فارورڈنگ کو الگ سے محدود کریں۔

صرف راؤٹر کی INPUT پالیسی بدلنے سے براہ راست فارورڈنگ کا راستہ بیان نہیں ہوتا۔ اس کے برعکس، FORWARD میں سننے والے کا پورٹ اجازت دینے سے راؤٹر پر ختم ہونے والی سروس تک رسائی لازمًا اجازت نہیں پاتی۔

نیٹ ورک کو اب بھی درکار مقامی سروسز محفوظ رکھیں، جیسے اس کا منتخب کردہ DNS اور پتوں کی ترتیب۔ پالیسی کو حقیقت میں استعمال ہونے والے پتہ خاندانوں پر لاگو کریں۔ HTTP پراکسی اپنی معاون ویب یا ٹنل کارروائیاں فراہم کرتا ہے؛ فائروال کسی بھی UDP یا ICMP کو اس پروٹوکول میں تبدیل نہیں کرتا۔