Tinyproxy tumatanggi sa localhost: tingnan kung aling loopback address ang dumating
Diagnosisin ang mga pagtanggi sa lokal na pag-access ng Tinyproxy sa pamamagitan ng paghihiwalay ng resolusyon ng pangalang localhost, IPv4 loopback, IPv6 loopback at mga binding ng listener.
Pinapayagan ng iyong configuration ang 127.0.0.1, ngunit ang isang aplikasyong kumokonekta sa localhost ay tinatanggihan. Bago palawakin ang listahan ng pinapayagan, tingnan kung aling address ang ginamit ng aplikasyon.
Ang localhost ay isang pangalan. Depende sa kapaligiran, maaari nitong dalhin ang client sa IPv4 loopback, IPv6 loopback o sunod-sunod na pagtatangkang kumonekta. Ang panuntunan sa pinagmulan na IPv4 ay hindi laging tumutugma sa koneksyong IPv6 mula sa ::1.
Tingnan ang tatlong independiyenteng detalye
- Kung aling address ang kinonektahan ng client.
- Kung aling address ang pinakikinggan ng Tinyproxy.
- Kung aling source address ang sinuri ng Tinyproxy sa mga panuntunan nito sa pag-access.
Ang tinanggihang koneksyon ay nagpapahiwatig na walang maabot na listener para sa endpoint na iyon. Ang tugon ng pagtanggi sa pag-access ng Tinyproxy ay nangangahulugang may koneksyong nakarating sa serbisyo at tinanggihan ayon sa patakaran nito. Ang mga kabiguan na iyon ay nangangailangan ng magkaibang pagwawasto.
Para sa Tinyproxy 1.11.2, ang mga setting ng listener at pag-access ng client ay nagpapakita ng dalawang kontrol na iyon nang hiwalay. Kung lokal na IPv6 client ang nilalayon, ang tahasang Allow ::1 ay maaaring magpahayag ng patakarang iyon nang mas malinaw kaysa sa pag-asa sa pag-uugali ng isang panuntunang nakabatay sa hostname.
Huwag buksan ang proxy sa buong pribadong subnet para lang lutasin ang isang hindi pagkakatugma ng loopback. Tandaan din na ang loopback ay lokal sa kaugnay na kapaligiran ng network. Ang loopback address ng isang container ay hindi tumutukoy sa proxy ng ibang makina, kahit pareho silang gumamit ng pangalang localhost.
Gamitin ang naobserbahang numeric na endpoint at pinagmulan sa diagnosis. Kapag tumugma na ang mga ito sa nilalayong patakaran, ang anumang natitirang kabiguan sa pag-login sa proxy o destinasyon ay susunod na yugto, hindi patunay na kailangan ng localhost ang walang limitasyong eksepsiyon.