ولې 127.0.0.1 ته DNAT ځانګړې پاملرنې ته اړتیا لري
route_localnet وپېژنئ کله چې بهرنی ټرافیک د loopback سره تړلي پروکسي برخې ته لارښوونه کوئ.
یوه خدمت په 127.0.0.1:1080 اورېدل کوي. د DNAT قاعده راتلونکی ټرافیک هغه پتې ته لارښوونه کوي، خو اړیکه بیا هم ناکامېږي. خدمت کولای شي روغ وي او د NAT قاعده سره سمون ولري: IPv4 loopback پتې په لارښوونه کې ځانګړې چلند ترلاسه کوي.
د لینکس route_localnet کنټرولوي چې د لارښوونې پر مهال 127/8 پتې د مریخ پتې په توګه وګڼل شي که نه. د هغې اصلي ارزښت عادي loopback پوله ساتي. د یو ځانګړي انټرفېس استثنا کولای شي د قصدي محلي لارښوونې ډیزاین لپاره اړوند وي.
دا تشریح کوي چې ولې په بل ماشین کې کار کوونکی قاعده کولای شي پر هغه sysctl تکیه وکړي چې تاسو یې کاپي نه دی کړی. خو دا د دې انتخاب هر چېرې فعالولو ته justification نه ورکوي.
د امنیت انګېرنه د لارې سره بدلېږي
loopback تړل اکثراً کارول کیږي ځکه چې مرستندویه برخه خپلواک د مراجعینو تصدیق نه لري. که له بل انټرفېس څخه راتلونکی ټرافیک هلته لارښوونه کېدای شي، یوازې د تړلو پته نور د رسېدونکو اورېدونکو تشریح نه کوي. په ریښتیني قواعدو کې د ننوتلو سرچینې، منزل او پورټ محدود کړئ، او چېرې اړوند وي د loopback سرچینې یا منزل پتې ادعا کوونکی ټرافیک هم شامل کړئ.
هغه شبکه نومونه وګورئ چې خدمت پکې دی. د کنټینر loopback د کوربه loopback نه دی، او د کوربه انټرفېس ترتیب بدلول په کنټینر کې په اتوماتيک ډول اورېدونکی نه جوړوي.
rp_filter د سرچینې-لارې تصدیق په اړه بل پوښتنې ته ځواب وایي. په نړیواله توګه یې بندول د loopback لارښوونې پوهېدو لپاره عمومي بدیل نه دی. همدارنګه ip_nonlocal_bind د سوکټونو د غیر محلي پتو سره تړلو په اړه دی، نه د دې DNAT لارې سمولو په اړه.
په پای کې، لارښوونه شوی پروتوکول باید د اورېدونکي سره سمون ولري. SOCKS پورټ ته خام HTTP یا TLS ټرافیک لېږل اوس هم ژباړونکی غواړي؛ د لارښوونې استثنا نشي کولای نیمګړې خبرې اترې برابرې کړي.