Tinyproxy atmeta localhost: patikrinkite, kuris loopback adresas atėjo
Diagnozuokite Tinyproxy vietinio prisijungimo atmetimus atskirdami localhost vardo sprendimą, IPv4 loopback, IPv6 loopback ir listener susiejimus.
Jūsų konfigūracija leidžia 127.0.0.1, tačiau programa, jungianti prie localhost, atmetama. Prieš išplečiant leidžiamų sąrašą, patikrinkite, kokį adresą programa naudojo.
localhost yra vardas. Priklausomai nuo aplinkos, jis gali nuvesti klientą prie IPv4 loopback, IPv6 loopback arba nuoseklių prisijungimo bandymų. IPv4 šaltinio taisyklė nebūtinai atitinka IPv6 ryšį iš ::1.
Patikrinkite tris nepriklausomas detales
- Prie kokio adreso prisijungė klientas.
- Kokiu adresu klausosi Tinyproxy.
- Kokį šaltinio adresą Tinyproxy įvertino savo prieigos taisyklėse.
Atmestas ryšys rodo, kad tam galiniam taškui nebuvo pasiekiamo klausytojo. Tinyproxy prieigos atmetimo atsakymas reiškia, kad ryšys pasiekė paslaugą ir buvo atmestas pagal jos politiką. Šie gedimai reikalauja skirtingų pataisų.
„Tinyproxy 1.11.2“ atveju klausytojo ir kliento prieigos nustatymai rodo šiuos du valdiklius atskirai. Jei numatomi vietiniai IPv6 klientai, aiškus Allow ::1 gali išreikšti šią politiką aiškiau nei pasikliauti taisyklės, pagrįstos pagrindinio kompiuterio vardu, elgsena.
Neatidarykite proxy visam privačiam potinkliui vien tam, kad išspręstumėte loopback neatitikimą. Taip pat atminkite, kad loopback yra vietinis atitinkamai tinklo aplinkai. Konteinerio loopback adresas nenurodo kitos mašinos proxy, net jei abu naudoja localhost vardą.
Diagnostikoje naudokite stebimą skaitinį galinį tašką ir šaltinį. Kai jie atitinka numatytą politiką, bet koks likęs proxy prisijungimo ar paskirties gedimas yra vėlesnis etapas, o ne įrodymas, kad localhost reikia neribojamos išimties.