Грешка при врзување се јавува на прокси домаќинот пред клиентот да може да го користи предвидениот слушател. Менувањето на URL-а на веб-страницата или лозинките на проксито нема да направи непостоечка локална адреса да биде достапна.

Прочитајте ја целата неуспешна крајна точка: адреса, порта и адресно семејство. Пораката што содржи [::1] се однесува на IPv6 loopback. Тоа не е исто како неможност да се поврзе нанадвор со веб-страница на IPv6.

Прашајте кој мрежен именски простор го поседува

За прокси во контејнер, проверете ги адресите достапни во мрежната околина на контејнерот. Поддршката за IPv6 и конфигурацијата на адреси таму може да се разликуваат од домаќинот. Објавувањето на порта на контејнер не создава автоматски секоја адреса што услугата се обидува да ја врзе.

Референцата за слушателот на Squid објаснува дека експлицитната адреса врзува одредена локална крајна точка. Името на домаќинот може да внесе друг извор на конфузија ако се реши на адреса што не постои во таа околина.

Другите грешки при врзување имаат други причини. Зафатената порта укажува на друг слушател или примерок. Одбиеното дозвола може да се однесува на привилегирана порта или безбедносна политика на домаќинот. Недостапната адреса укажува на конфигурација на адреси. Држете ги овие набљудувања одвоени наместо секој неуспех при врзување да го третирате како одбивање од заштитен ѕид.

Ако поставувањето е намерно само IPv4, изберете соодветен експлицитен IPv4 слушател според предвидената политика за пристап. Ако е потребен IPv6, конфигурирајте ја таа околина да го поддржува. Јавното врзување на wildcard адреса само за да се смири грешка може да го изложи проксито пошироко од предвиденото.

На крајот, проверете дали неуспешниот сокет е HTTP слушателот свртен кон клиентот или друга компонента на Squid. Едно предупредување не докажува дека сите слушатели не успеале, но работен неврзан сокет не докажува дека крајната точка потребна на клиентите е достапна.

Поврзани статии