Sababta DNAT u socota 127.0.0.1 u baahan tahay taxadar gaar ah

Adeeg wuxuu dhagaysanayaa 127.0.0.1:1080. Qaanuun DNAT ah ayaa taraafikada soo gasha u jeediya cinwaankaas, haddana xidhiidhku wuu guuldarraystaa. Adeeggu wuu caafimaad qabi karaa qaanuunka NAT-na wuu u dhigi karaa: cinwaannada loopback ee IPv4 waxay helaan habayn dariiqo gaar ah.

route_localnet ee Linux wuxuu go'aamiyaa in cinwaannada 127/8 loo tixgeliyo cinwaanno Mars inta lagu jiro dariiqaynta. Qiimaha caadiga ah wuxuu ilaaliyaa xadka loopback ee caadiga ah. Ka-reebitaan u gaar ah is-dhexgal gaar ah ayaa noqon kara mid khuseeya naqshad ula kac ah oo leexin gudaha ah.

Taasi waxay sharraxaysaa sababta qaanuun ka shaqeeya mashiin kale ugu xirnaan karo sysctl aadan koobiin. Laakiin taasi ma qiil u noqonayso in ikhtiyaarka meel walba laga shido.

Malaha ammaanku wuu is beddelaa dariiqa

Ku-xidhka loopback waxaa badanaa la isticmaalaa sababtoo ah kaaliye ma laha xaqiijin macmiil oo madax banaan. Haddii taraafikada ka imanaya is-dhexgal kale loo dariiqayn karo halkaas, cinwaanka ku-xidhka oo keliya ma sharraxayo dadka la gaari karo. Xaddid ilaha soo-galka, meesha loo socdo iyo dekedda qaanuunka dhabta ah, oo ay ku jiraan taraafikada sheegta cinwaannada isha ama meesha loo socdo ee loopback marka ay khusayso.

Dib u eeg namespace-ka shabakadda ee ay ku jirto adeegga. Loopback-ka weelka ma aha loopback-ka martigeliyaha, beddelka dejinta is-dhexgalka martigeliyaha si otomaatig ah uma abuurto dhagayste weelka dhexdiisa.

rp_filter wuxuu ka jawaabaa su'aal kale oo ku saabsan xaqiijinta dariiqa isha. In si caalami ah loo damiyo ma aha beddel guud oo lagu fahmo dariiqaynta loopback. Sidoo kale ip_nonlocal_bind waxay khuseysaa ku-xidhka socket-yada cinwaanno aan gudaha ahayn, ma aha in dariiqa DNAT-kan sax noqdo.

Ugu dambayntii, borotokoolka la leexiyay waa inuu la jaanqaadaa dhagaystaha. U dirista taraafikada HTTP ama TLS ceyriin ah dekedda SOCKS wali waxay u baahan tahay turjume; ka-reebitaan dariiqo ma bixin karo wada-hadalka maqan.