Tinyproxy noraida localhost: pārbaudiet, kura loopback adrese ieradās
Diagnosticējiet Tinyproxy lokālās piekļuves noraidījumus, atdalot localhost nosaukuma izšķiršanu, IPv4 loopback, IPv6 loopback un listener piesaistes.
Jūsu konfigurācija atļauj 127.0.0.1, tomēr lietojumprogramma, kas savienojas ar localhost, tiek noraidīta. Pirms atļauto saraksta paplašināšanas pārbaudiet, kuru adresi lietojumprogramma izmantoja.
localhost ir nosaukums. Atkarībā no vides tas var aizvest klientu uz IPv4 loopback, IPv6 loopback vai savienojuma mēģinājumu secību. IPv4 avota noteikums ne vienmēr atbilst IPv6 savienojumam no ::1.
Pārbaudiet trīs neatkarīgas detaļas
- Ar kuru adresi klients savienojās.
- Kurā adresē Tinyproxy klausās.
- Kuru avota adresi Tinyproxy novērtēja savos piekļuves noteikumos.
Noraidīts savienojums liek domāt, ka šim galapunktam nebija sasniedzama klausītāja. Tinyproxy piekļuves noraidījuma atbilde nozīmē, ka savienojums sasniedza pakalpojumu un tika noraidīts saskaņā ar tā politiku. Šiem traucējumiem nepieciešami atšķirīgi labojumi.
Vienam Tinyproxy 1.11.2 klausītāja un klienta piekļuves iestatījumi parāda šīs divas vadīklas atsevišķi. Ja ir paredzēti lokāli IPv6 klienti, skaidrs Allow ::1 var izteikt šo politiku skaidrāk nekā paļaušanās uz noteikuma, kas balstīts uz resursdatora nosaukumu, uzvedību.
Neatveriet starpniekserveri visam privātajam apakštīklam tikai tāpēc, lai atrisinātu loopback neatbilstību. Atcerieties arī, ka loopback ir lokāls attiecīgajai tīkla videi. Konteinera loopback adrese neidentificē citas mašīnas starpniekserveri, pat ja abi izmanto nosaukumu localhost.
Diagnostikā izmantojiet novēroto skaitlisko galapunktu un avotu. Kad tie atbilst paredzētajai politikai, jebkurš atlikušais starpniekservera pieteikšanās vai galamērķa traucējums ir vēlāks posms, nevis pierādījums tam, ka localhost nepieciešams neierobežots izņēmums.