OpenWrt proksi xavfsizlik devori yoʻllari: INPUT, OUTPUT va FORWARD
Mijozlarning router proksi tinglovchisiga kirishini proksining oʻz chiqishi va mijozlarning toʻgʻridan-toʻgʻri yoʻnaltirilishidan ajratib turing.
Router veb-proksini oʻzi ishga tushirganda, proksi orqali oʻtgan soʻrov ikkita TCP ulanishidan foydalanadi. Bu shunchaki mijoz ulanishining oʻzgarmagan holda router orqali uzatilishi emas.
| Trafik | Routerdagi xavfsizlik devori yoʻli |
|---|---|
| Mijozdan router proksi tinglovchisiga | INPUT |
| Proksi jarayonidan veb-saytga | OUTPUT |
| Mijozdan toʻgʻridan-toʻgʻri internet manziliga | FORWARD |
Aniq proksi yoʻlini talab qilish uchun moʻljallangan mijozlarga tinglovchiga yetib borishga ruxsat bering va proksining zarur tashqi ulanishlariga ruxsat bering. Keraksiz toʻgʻridan-toʻgʻri LAN dan WAN ga yoʻnaltirishni alohida cheklang.
Faqat routerning INPUT siyosatini oʻzgartirish toʻgʻridan-toʻgʻri yoʻnaltirish yoʻlini tavsiflamaydi. Aksincha, FORWARD ichida tinglovchi portiga ruxsat berish routerda tugaydigan xizmatga kirishni albatta ruxsat etmaydi.
Tarmoqqa hali kerak boʻlgan mahalliy xizmatlarni saqlang, masalan tanlangan DNS va manzil konfiguratsiyasi. Siyosatni haqiqatda ishlatilayotgan manzil oilalariga qoʻllang. HTTP proksi oʻzi qoʻllab-quvvatlaydigan veb yoki tunnel operatsiyalarini taqdim etadi; xavfsizlik devori ixtiyoriy UDP yoki ICMP ni bu protokolga aylantirmaydi.