Carson a dh'fheumas DNAT gu 127.0.0.1 cùram sònraichte
Tuig route_localnet nuair a dh'iompaireas tu trafaig a-muigh gu co-phàirt proxy ceangailte ri loopback.
Tha seirbheis ag èisteachd air 127.0.0.1:1080. Bidh riaghailt DNAT a' stiùireadh trafaig a-steach chun an t-seòlaidh sin, ach fàilicheas an ceangal. Faodaidh an t-seirbheis a bhith fallain agus faodaidh an riaghailt NAT freagairt: gheibh seòlaidhean loopback IPv4 làimhseachadh slighe sònraichte.
Bidh route_localnet Linux a' cumail smachd air am bithear a' làimhseachadh sheòlaidhean 127/8 mar sheòlaidhean Marsach rè slighe. Glèidhidh an luach bunaiteach a' chrìoch loopback àbhaisteach. Faodaidh eisgeachd a bhuineas ri eadar-aghaidh sònraichte a bhith buntainneach do dhealbhadh ath-stiùiridh ionadail a dh'aona ghnothaich.
Tha sin a' mìneachadh carson a dh'fhaodadh riaghailt a tha ag obair air inneal eile a bhith an urra ri sysctl nach do rinn thu lethbhreac dheth. Chan eil e a' fìreanachadh an roghainn a chur an gnìomh anns a h-uile àite.
Bidh am barail tèarainteachd ag atharrachadh leis an t-slighe
Bithear a' cleachdadh ceangal loopback gu tric air sgàth nach eil dearbhadh teachdaiche neo-eisimeileach aig neach-cuideachaidh. Ma ghabhas trafaig a thig bho eadar-aghaidh eile a stiùireadh ann, chan eil an seòladh ceangail leis fhèin a' toirt cunntas air a' phoball a ghabhas ruigsinn tuilleadh. Cuir crìoch air na stòran inntrigidh, an ceann-uidhe agus am port anns an fhìor sheata riaghailtean, a' gabhail a-steach trafaig a tha ag agairt sheòlaidhean stòr no ceann-uidhe loopback far a bheil sin buntainneach.
Dèan lèirmheas air an fhànas ainmean lìonra anns a bheil an t-seirbheis. Chan e loopback soitheach an loopback aig an òstair, agus chan eil atharrachadh suidheachadh eadar-aghaidh an òstair a' cruthachadh èistear sa soitheach gu fèin-ghluasadach.
Bidh rp_filter a' freagairt ceist eile mu dheidhinn dearbhadh slighe an stòir. Chan eil a chur dheth gu cruinneil na ionadachadh coitcheann airson slighe loopback a thuigsinn. Mar an ceudna, tha ip_nonlocal_bind mu dheidhinn socaidean a cheangal ri seòlaidhean neo-ionadail, chan ann mu bhith a' dèanamh na slighe DNAT seo ceart.
Mu dheireadh, feumaidh am pròtacal ath-stiùirichte freagairt don èistear. Feumaidh cur trafaig amh HTTP no TLS gu port SOCKS eadar-theangair fhathast; chan urrainn d' eisgeachd slighe an co-rèiteachadh a tha a dhìth a sholarachadh.