127.0.0.1 লৈ DNAT কিয় বিশেষ যত্নৰ প্ৰয়োজন

এটা সেৱাই 127.0.0.1:1080 ত শুনি থাকে। এটা DNAT নিয়মে অহা ট্ৰেফিক সেই ঠিকনালৈ পঠিয়ায়, তথাপিও সংযোগটো বিফল হয়। সেৱাটো সুস্থ হ'ব পাৰে আৰু NAT নিয়মটো মিলিব পাৰে: IPv4 loopback ঠিকনাৰ বাবে পথ-নিৰ্ণয়ৰ বিশেষ ব্যৱহাৰ আছে।

লিনাক্সৰ route_localnet য়ে নিয়ন্ত্ৰণ কৰে যে পথ-নিৰ্ণয়ৰ সময়ত 127/8 ঠিকনাক মাৰ্চিয়ান ঠিকনা হিচাপে গণ্য কৰা হয় নে নহয়। ইয়াৰ অবিকল্পিত মানে সাধাৰণ loopback সীমা ৰক্ষা কৰে। কোনো নিৰ্দিষ্ট ইণ্টাৰফে'চৰ বাবে এটা ব্যতিক্ৰম ইচ্ছাকৃত স্থানীয় পুনৰ্নিৰ্দেশ ডিজাইনৰ বাবে প্ৰাসংগিক হ'ব পাৰে।

এইটোৱে ব্যাখ্যা কৰে যে আন এটা যন্ত্ৰত কাম কৰা নিয়মে আপুনি কপি নকৰা এটা sysctl-ৰ ওপৰত কিয় নিৰ্ভৰ কৰিব পাৰে। কিন্তু ইয়াৰ দ্বাৰা এই বিকল্প সকলোতে সক্ৰিয় কৰাটো ন্যায্য নহয়।

পথৰ লগে লগে সুৰক্ষাৰ অনুমান সলনি হয়

loopback বাইণ্ডিং প্ৰায়ে ব্যৱহৃত হয় কাৰণ এটা সহায়কৰ স্বতন্ত্ৰ গ্ৰাহক প্ৰমাণীকৰণ নাথাকে। যদি আন ইণ্টাৰফে'চৰ পৰা অহা ট্ৰেফিক তালৈ পথ-নিৰ্ণয় কৰিব পাৰি, তেন্তে কেৱল বাইণ্ড ঠিকনাই উপনীত হ'ব পৰা শ্ৰোতাক আৰু বৰ্ণনা নকৰে। প্ৰকৃত নিয়ম সংহতিত প্ৰৱেশ উৎস, গন্তব্য আৰু প'ৰ্ট সীমিত কৰক, আৰু প্ৰয়োজন হ'লে loopback উৎস বা গন্তব্য ঠিকনা দাবী কৰা ট্ৰেফিকো অন্তৰ্ভুক্ত কৰক।

সেৱাটো ধৰি ৰখা নেটৱৰ্ক namespace পৰ্যালোচনা কৰক। কণ্টেইনাৰৰ loopback হ'ষ্টৰ loopback নহয়, আৰু হ'ষ্ট ইণ্টাৰফে'চৰ ছেটিং সলনি কৰিলে কণ্টেইনাৰত স্বয়ংক্ৰিয়ভাৱে শ্ৰোতা সৃষ্টি নহয়।

rp_filter উৎস-পথৰ বৈধতাৰ বিষয়ে এটা বেলেগ প্ৰশ্নৰ উত্তৰ দিয়ে। ইয়াক বিশ্বব্যাপী বন্ধ কৰাটো loopback পথ-নিৰ্ণয় বুজাৰ সাধাৰণ বিকল্প নহয়। একেদৰে ip_nonlocal_bind এ ছকেটবোৰ অস্থানীয় ঠিকনালৈ বান্ধাৰ বিষয়ে কয়, এই DNAT পথটো শুদ্ধ কৰাৰ বিষয়ে নহয়।

শেষত, পুনৰ্নিৰ্দেশিত প্ৰ'ট'কলটোৱে শ্ৰোতাৰ লগত খাপ খাব লাগিব। SOCKS প'ৰ্টলৈ কেঁচা HTTP বা TLS ট্ৰেফিক পঠিয়ালেও অনুবাদকৰ প্ৰয়োজন হয়; পথ-নিৰ্ণয়ৰ ব্যতিক্ৰমে অনুপস্থিত আলোচনাৰ যোগান ধৰিব নোৱাৰে।