OpenWrt פּראָקסי וואַל־ברענדן וועגן: INPUT, OUTPUT און FORWARD
באַזונדערט דעם צוטריט פון קליענטן צו דעם ראָוטערס פּראָקסי־צוהערער פון דעם פּראָקסיס אייגענעם אַרויסגאַנג און פון דער דירעקטער ווײַטערפירונג פון קליענטן.
ווען דער ראָוטער אַליין פירט דעם וועב־פּראָקסי, ניצט אַ פּראָקסירטע בקשה צוויי TCP־פֿאַרבינדונגען. עס איז נישט בלויז די פֿאַרבינדונג פונעם קליענט וואָס ווערט אומגעענדערט דורכגעפירט דורכן ראָוטער.
| פֿאַרקער | וואַל־ברענדן וועג אויף דעם ראָוטער |
|---|---|
| קליענט צו דעם ראָוטערס פּראָקסי־צוהערער | INPUT |
| פּראָקסי־פּראָצעס צו דער וועבזײַט | OUTPUT |
| קליענט דירעקט צו אַן אינטערנעט־ציל | FORWARD |
כּדי צו פֿאָדערן דעם אױספּרועכדיקן פּראָקסי־וועג, לאָזט די געפּלאַנטע קליענטן דערגרייכן דעם צוהערער און לאָזט די נייטיקע אַרויסגאַנג־פֿאַרבינדונגען פונעם פּראָקסי דורך. באַגרענעצט באַזונדער דאָס אומגעוואונטשטע דירעקטע ווײַטערפירן פון LAN צו WAN.
בלויז פֿאַרבייטן די INPUT־פּאָליטיק פונעם ראָוטער באַשרײַבט נישט דעם דירעקטן ווײַטערפיר־וועג. פֿאַרקערט, דאָס דערלויבן דעם צוהערער־פּאָרט אין FORWARD דערלויבט נישט בהכרח צוטריט צו אַ דינסט וואָס ענדיקט זיך אויף דעם ראָוטער.
באַוואָרט די לאָקאַלע דינסטן וואָס דאָס נעץ דאַרף נאָך, אַזוי ווי דער אויסגעקליבענער DNS און די אַדרעס־קאָנפֿיגוראַציע. באַניצט די פּאָליטיק אויף די אַדרעס־פֿאַמיליעס וואָס ווערן טאַקע באַניצט. אַ HTTP־פּראָקסי שטעלט צו די אונטערשטיצטע וועב־ אָדער טונעל־אָפּעראַציעס; די וואַל־ברענדן פֿאַרוואַנדלט נישט סתּם UDP אָדער ICMP אין יענעם פּראָטאָקאָל.