A Tinyproxy elutasítja a localhostot: ellenőrizze, melyik loopback-cím érkezett
Diagnosztizálja a Tinyproxy helyi hozzáférés-elutasításait a localhost névfeloldás, az IPv4 loopback, az IPv6 loopback és a listener-kötések szétválasztásával.
A konfigurációja engedélyezi a 127.0.0.1 címet, mégis elutasításra kerül egy alkalmazás, amely a localhost címhez csatlakozik. Mielőtt szélesíti az engedélyezési listát, ellenőrizze, melyik címet használta az alkalmazás.
A localhost egy név. A környezettől függően a klienst IPv4 loopbackre, IPv6 loopbackre vagy csatlakozási kísérletek sorozatára vezetheti. Egy IPv4-forrásszabály nem feltétlenül illeszkedik a ::1 címről érkező IPv6-kapcsolathoz.
Ellenőrizzen három független részletet
- Melyik címhez csatlakozott a kliens.
- Melyik címen figyel a Tinyproxy.
- Melyik forráscímet értékelte a Tinyproxy a hozzáférési szabályaiban.
Az elutasított kapcsolat arra utal, hogy nem volt elérhető figyelő ehhez a végponthoz. A Tinyproxy hozzáférés-elutasító válasza azt jelenti, hogy egy kapcsolat elérte a szolgáltatást, és a szabályzata szerint elutasították. Ezek a hibák különböző javításokat igényelnek.
A Tinyproxy 1.11.2 esetében a listener- és klienshozzáférési beállítások külön mutatják ezt a két vezérlőt. Ha helyi IPv6-klienseket szeretne, egy explicit Allow ::1 világosabban kifejezheti ezt a szabályzatot, mint egy hosztnév-alapú szabály viselkedésére támaszkodni.
Ne nyissa meg a proxyt egy egész privát alhálózat felé csak azért, hogy megoldjon egy loopback-eltérést. Arra is emlékezzen, hogy a loopback az adott hálózati környezethez képest helyi. Egy konténer loopback-címe nem azonosít egy másik gép proxyját, még akkor sem, ha mindkettő a localhost nevet használja.
A diagnózisban használja a megfigyelt numerikus végpontot és forrást. Ha ezek megfelelnek a szándékolt szabályzatnak, minden fennmaradó proxy-bejelentkezési vagy célhiba későbbi szakasz, nem pedig annak bizonyítéka, hogy a localhostnak korlátlan kivételre van szüksége.