Tinyproxy odmieta localhost: skontrolujte, ktorá adresa loopback dorazila
Diagnostikujte odmietnutia miestneho prístupu v Tinyproxy rozdelením prekladu názvu localhost, IPv4 loopback, IPv6 loopback a väzieb listenera.
Vaša konfigurácia povoľuje 127.0.0.1, no aplikácia pripájajúca sa k localhost je odmietnutá. Pred rozšírením zoznamu povolených skontrolujte, ktorú adresu aplikácia použila.
localhost je názov. V závislosti od prostredia môže klienta viesť na IPv4 loopback, IPv6 loopback alebo na sled pokusov o pripojenie. Pravidlo pre zdroj IPv4 nemusí zodpovedať pripojeniu IPv6 z ::1.
Skontrolujte tri nezávislé údaje
- Na ktorú adresu sa klient pripojil.
- Na ktorej adrese Tinyproxy počúva.
- Ktorú zdrojovú adresu Tinyproxy vyhodnotil vo svojich pravidlách prístupu.
Odmietnuté pripojenie naznačuje, že pre tento koncový bod nebol dostupný žiadny počúvajúci proces. Odpoveď Tinyproxy o zamietnutí prístupu znamená, že pripojenie dosiahlo službu a bolo podľa jej zásady odmietnuté. Tieto poruchy si vyžadujú rôzne opravy.
Pri Tinyproxy 1.11.2 nastavenia listenera a prístupu klientov zobrazujú tieto dve ovládacie prvky oddelene. Ak sú zamýšľaní miestni klienti IPv6, explicitné Allow ::1 môže túto zásadu vyjadriť jasnejšie ako spoliehanie sa na správanie pravidla založeného na názve hostiteľa.
Neotvárajte proxy celej súkromnej podsieti len preto, aby ste vyriešili nezhodu loopback. Pamätajte tiež, že loopback je miestny pre príslušné sieťové prostredie. Loopback adresa kontajnera neidentifikuje proxy iného stroja, aj keď oba používajú názov localhost.
V diagnostike použite pozorovaný číselný koncový bod a zdroj. Keď zodpovedajú zamýšľanej zásade, akékoľvek zostávajúce zlyhanie prihlásenia do proxy alebo cieľa je neskoršou fázou, nie dôkazom, že localhost potrebuje neobmedzenú výnimku.