127.0.0.1 க்கு DNAT சிறப்பு கவனிப்பு தேவைப்படுவதன் காரணம்

ஒரு சேவை 127.0.0.1:1080 இல் கேட்கிறது. DNAT விதி உள்வரும் ட்ராஃபிக்கை அந்த முகவரிக்கு அனுப்புகிறது, ஆனால் இணைப்பு தோல்வியடைகிறது. சேவை ஆரோக்கியமாக இருக்கலாம், NAT விதியும் பொருந்தலாம்: IPv4 loopback முகவரிகளுக்கு வழித்தடத்தில் சிறப்பு கையாளுதல் உள்ளது.

லினக்ஸின் route_localnet வழித்தடத்தின்போது 127/8 முகவரிகள் செவ்வாய் முகவரிகளாகக் கருதப்படுகின்றனவா என்பதைக் கட்டுப்படுத்துகிறது. அதன் இயல்புநிலை மதிப்பு வழக்கமான loopback எல்லையைப் பாதுகாக்கிறது. ஒரு குறிப்பிட்ட இடைமுகத்திற்கான விதிவிலக்கு வேண்டுமென்றே வடிவமைக்கப்பட்ட உள்ளூர் திருப்பிவிடலுக்கு பொருத்தமானதாக இருக்கலாம்.

அதனால்தான் வேறு இயந்திரத்தில் வேலை செய்த விதி நீங்கள் நகலெடுக்காத sysctl ஐ சார்ந்திருக்கலாம். ஆனால் அது இந்த விருப்பத்தை எல்லா இடங்களிலும் இயக்குவதை நியாயப்படுத்தாது.

பாதுகாப்பு அனுமானம் வழியுடன் மாறுகிறது

ஒரு உதவி கூறுக்கு சுயாதீன கிளையண்ட் அங்கீகாரம் இல்லாததால் loopback பிணைப்பு அடிக்கடி பயன்படுத்தப்படுகிறது. வேறு இடைமுகத்திலிருந்து வரும் ட்ராஃபிக்கை அங்கு வழித்தடப்படுத்த முடிந்தால், பிணைப்பு முகவரி மட்டும் அணுகக்கூடிய பார்வையாளர்களை விவரிக்காது. உண்மையான விதித்தொகுப்பில் நுழைவு மூலங்கள், இலக்கு மற்றும் போர்ட்டை கட்டுப்படுத்துங்கள்; பொருத்தமான இடத்தில் loopback மூல அல்லது இலக்கு முகவரிகளைக் கூறும் ட்ராஃபிக்கையும் சேர்க்கவும்.

சேவையைக் கொண்ட நெட்வொர்க் பெயர்வெளியை மதிப்பாய்வு செய்யுங்கள். கொள்கலனின் loopback என்பது ஹோஸ்ட்டின் loopback அல்ல, ஹோஸ்ட் இடைமுக அமைப்பை மாற்றுவது கொள்கலனுக்குள் தானாக ஒரு கேட்பவரை உருவாக்காது.

rp_filter மூல-பாதை சரிபார்ப்பு பற்றிய வேறு கேள்விக்கு பதிலளிக்கிறது. அதை உலகளவில் முடக்குவது loopback வழித்தடத்தைப் புரிந்துகொள்வதற்கான பொதுவான மாற்று அல்ல. அதுபோலவே ip_nonlocal_bind சாக்கெட்டுகளை உள்ளூரற்ற முகவரிகளுடன் பிணைப்பது பற்றியது, இந்த DNAT பாதையை சரியாக்குவது பற்றியது அல்ல.

இறுதியாக, திருப்பிவிடப்பட்ட நெறிமுறை கேட்பவருடன் பொருந்த வேண்டும். SOCKS போர்ட்டுக்கு மூல HTTP அல்லது TLS ட்ராஃபிக்கை அனுப்ப இன்னும் மொழிபெயர்ப்பான் தேவை; வழித்தட விதிவிலக்கு காணாமற்போன பேச்சுவார்த்தையை வழங்க முடியாது.