Àwọn ipa firewall proxy OpenWrt: INPUT, OUTPUT àti FORWARD
Ya àyè sílẹ̀ láàrin àbáwọlé àwọn oníbàárà sí ẹni tí ń gbọ́ proxy ti router, ìjáde proxy fúnra rẹ̀ àti gbígbé àwọn oníbàárà lọ tààrà.
Nígbà tí router fúnra rẹ̀ ń ṣiṣẹ́ web proxy, ìbéèrè tí ó gba proxy lọ ń lo ìsopọ̀ TCP méjì. Kì í ṣe kìkì pé a ń gbé ìsopọ̀ oníbàárà lọ láìyípadà la router kọjá.
| Ìrìn àwọn ìwé | Ọ̀nà firewall lórí router |
|---|---|
| Oníbàárà sí ẹni tí ń gbọ́ proxy ti router | INPUT |
| Ìlànà proxy sí ojúlé wẹ́ẹ̀bù | OUTPUT |
| Oníbàárà tààrà sí ibi àfojúsùn lórí íńtánẹ́ẹ̀tì | FORWARD |
Láti fipá mú ọ̀nà proxy tí ó ṣe kedere, jẹ́ kí àwọn oníbàárà tí a pète lè dé ẹni tí ń gbọ́ náà, kí o sì gba àwọn ìsopọ̀ ìjáde tí proxy nílò láàyè. Dènà gbígbé tààrà láti LAN sí WAN tí a kò fẹ́ lọ́nà ọ̀tọ̀ọ̀tọ̀.
Yíyí ìlànà INPUT router nìkan kò ṣàlàyé ọ̀nà gbígbé tààrà. Ní ọ̀nà kejì, gbígbà pọ́ọ̀tì ẹni tí ń gbọ́ láàyè nínú FORWARD kò fi dandan gba àbáwọlé sí iṣẹ́ tí ó parí lórí router.
Pa àwọn iṣẹ́ ìbílẹ̀ tí nẹ́tíwọ́kì ṣì nílò mọ́, bí DNS àti ìṣètò àdírẹ́sì tí ó yàn. Lo ìlànà náà lórí àwọn ẹbí àdírẹ́sì tí a ń lò ní ti gidi. HTTP proxy ń pèsè àwọn iṣẹ́ wẹ́ẹ̀bù tàbí ọ̀nà abẹ́lẹ̀ tí ó ń gbà. Firewall kò yí UDP tàbí ICMP èyíkéyìí padà sí èdè ìpèníjà yẹn.