Cén fáth a dteastaíonn cúram speisialta ó DNAT go 127.0.0.1

Tá seirbhís ag éisteacht ar 127.0.0.1:1080. Treoraíonn riail DNAT trácht isteach chuig an seoladh sin, ach teipeann an nasc. Féadfaidh an tseirbhís a bheith sláintiúil agus féadfaidh an riail NAT teacht léi: faigheann seoltaí loopback IPv4 cóireáil ródaithe speisialta.

Rialaíonn route_localnet Linux an gcaitear le seoltaí 127/8 mar sheoltaí Marsa le linn ródaithe. Coinníonn a réamhluach an ghnáth-theorainn loopback. Féadfaidh eisceacht a bhaineann le comhéadan ar leith a bheith ábhartha do dhearadh atreoraithe áitiúil a dhéantar d'aon ghnó.

Míníonn sé sin cén fáth a bhféadfadh riail a oibríonn ar mheaisín eile brath ar sysctl nár chóipeáil tú. Ní údar maith é chun an rogha a chumasú i ngach áit.

Athraíonn an toimhde slándála leis an mbealach

Úsáidtear ceangal loopback go minic mar nach bhfuil fíordheimhniú cliaint neamhspleách ag cabhróir. Má féidir trácht a thagann ó chomhéadan eile a ródú chuige, ní chuireann an seoladh ceangail amháin síos a thuilleadh ar an lucht féachana is féidir a bhaint amach. Cuir srian ar na foinsí iontrála, an ceann scríbe agus an port sa tsraith rialacha iarbhír, lena n-áirítear trácht a mhaíonn seoltaí foinse nó cinn scríbe loopback nuair is ábhartha.

Déan athbhreithniú ar an spás ainmneacha líonra ina bhfuil an tseirbhís. Ní hé loopback coimeádáin loopback an óstaigh, agus ní chruthaíonn athrú ar shocrú comhéadain an óstaigh éisteoir sa choimeádán go huathoibríoch.

Freagraíonn rp_filter ceist eile faoi bhailíochtú an chosáin fhoinse. Ní hionann é a mhúchadh go domhanda agus tuiscint ar ródú loopback. Ar an gcuma chéanna, baineann ip_nonlocal_bind le soicéid a cheangal le seoltaí neamh-áitiúla, ní le déanamh ceart an chosáin DNAT seo.

Ar deireadh, caithfidh an prótacal atreoraithe oiriúnú don éisteoir. Teastaíonn aistritheoir fós chun trácht amh HTTP nó TLS a sheoladh chuig port SOCKS; ní féidir le heisceacht ródaithe an chaibidlíocht atá ar iarraidh a sholáthar.