Tinyproxy refuséiert localhost: kontrolléiert wéi eng Loopback-Adress ukomm ass
Diagnostizéiert d'Lokalzougrëffsrefusen vun Tinyproxy, andeems Dir localhost-Nummaufléisung, IPv4-Loopback, IPv6-Loopback an d'Listener-Bindungen trennt.
Är Konfiguratioun erlaabt 127.0.0.1, awer eng Applikatioun, déi sech mat localhost verbënnt, gëtt refuséiert. Ier Dir d'Lëscht vun den erlaabten Adressen erweidert, kontrolléiert wéi eng Adress d'Applikatioun benotzt huet.
localhost ass en Numm. Ofhängeg vun der Ëmgéigend kann et de Client op IPv4-Loopback, IPv6-Loopback oder eng Rei Verbindungsversich bréngen. Eng IPv4-Quellregel entsprécht net onbedéngt enger IPv6-Verbindung vun ::1.
Kontrolléiert dräi onofhängeg Detailer
- Mat wéi enger Adress de Client sech verbonnen huet.
- Op wéi enger Adress Tinyproxy lauschtert.
- Wéi eng Quelladress Tinyproxy a senge Zougrëffsregele bewäert huet.
Eng refuséiert Verbindung deit drop hin, datt et keen erreechbare Lauschterer fir deen Endpunkt gouf. Eng Zougrëffsrefus-Antwert vum Tinyproxy bedeit, datt eng Verbindung den Déngscht erreecht huet an no senger Politik ofgeleent gouf. Dës Feeler brauche verschidde Korrekturen.
Fir Tinyproxy 1.11.2 weisen d'Lauschterer- a Client-Zougrëffsastellungen déi zwou Steierungen getrennt. Wann lokal IPv6-Cliente geduecht sinn, kann eng explizit Allow ::1 déi Politik méi kloer ausdrécken, wéi sech op d'Verhalen vun enger hostnummbaséierter Regel ze verloossen.
Maacht de Proxy net fir en ganzt privatt Subnetz op, just fir eng Loopback-Onstëmmegkeet ze léisen. Denkt och drun, datt Loopback lokal fir déi betreffend Netzwierkëmgéigend ass. D'Loopback-Adress vun engem Container identifizéiert net de Proxy vun enger anerer Maschinn, och wann allebéid den Numm localhost benotzen.
Benotzt den observéierten numereschen Endpunkt an d'Quell an der Diagnos. Wann déi mat der geplangter Politik iwwereneestëmmen, ass all verbleiwen Proxy-Login oder Zilfeeler eng spéider Etapp, net de Beweis, datt localhost eng onbeschränkt Ausnam brauch.