Zergatik behar du DNATek 127.0.0.1 helbidera arreta berezia

Zerbitzu bat 127.0.0.1:1080 helbidean entzuten ari da. DNAT arau batek sarrerako trafikoa helbide horretara bideratzen du, baina konexioak huts egiten du. Zerbitzua osasuntsu egon daiteke eta NAT arauak bat etorri: IPv4 loopback helbideek bideratze tratamendu berezia jasotzen dute.

Linuxen route_localnet ezarpenak kontrolatzen du 127/8 helbideak bideratzean helbide martziar gisa tratatzen diren. Bere balio lehenetsiak ohiko loopback muga gordetzen du. Interfaze jakin bateko salbuespena tokiko birbideratze diseinu nahitako baterako garrantzitsua izan daiteke.

Horrek azaltzen du zergatik beste makina bateko arau lanean ari dena kopiatu ez duzun sysctl baten mende egon daitekeen. Ez du justifikatzen aukera nonahi gaitzea.

Segurtasun suposizioa ibilbidearekin batera aldatzen da

Loopback lotura askotan erabiltzen da laguntzaile batek bezeroen autentifikazio independenterik ez duelako. Beste interfaze batetik datorren trafikoa hara bidera badaiteke, lotura helbideak bakarrik jada ez du deskribatzen iristeko moduko publikoa. Murriztu sarrerako iturriak, helmuga eta ataka benetako arau multzoan, loopback iturri edo helmuga helbideak aldarrikatzen dituen trafikoa barne, dagokionean.

Berrikusi zerbitzua duen sare izen-espazioa. Edukin baten loopback ez da ostalariarena, eta ostalariaren interfaze ezarpena aldatzeak ez du automatikoki entzule bat sortzen edukinaren barruan.

rp_filter iturburu-ibilbidearen egiaztapenari buruzko beste galdera bati erantzuten dio. Hori globalean desaktibatzea ez da loopback bideratzea ulertzearen ordezko orokorra. Era berean, ip_nonlocal_bind socketak tokikoak ez diren helbideetara lotzeari buruzkoa da, ez DNAT ibilbide hau zuzena egiteaz.

Azkenik, birbideratutako protokoloak entzulearekin bat etorri behar du. HTTP edo TLS trafiko gordina SOCKS ataka batera bidaltzeak oraindik itzultzaile bat behar du; bideratze salbuespen batek ezin du falta den negoziazioa eman.