פארוואס DNAT צו 127.0.0.1 דארף ספעציעלע זארג

אַ דינסט הערט אויף 127.0.0.1:1080. אַ DNAT-כּלל פירט אַרײַן־קומענדיקן פֿאַרקער צו יענער אַדרעס, אָבער די פֿאַרבינדונג פֿאַלט. די דינסט קען זײַן געזונט און דאָס NAT-כּלל קען שטימען: IPv4 loopback-אַדרעסן באַקומען אַ באַזונדער באַהאַנדלונג בײַם רוטירן.

דער route_localnet פֿון לינוקס באַשטימט צי 127/8-אַדרעסן ווערן באַטראַכט ווי מאַרס-אַדרעסן בשעת רוטירן. זײַן פֿאַרשטעל־ווערט באַוואָרט די געוויינטלעכע loopback-גרענעץ. אַן אויסנאַם פֿאַר אַ באַשטימטער אינטערפֿייס קען זײַן באַטרעפֿלעך פֿאַר אַ באַוווסטן לאקאַלן איבערפֿיר־פּלאַן.

דאָס פֿאַרקלערט פֿאַרוואָס אַ כּלל וואָס אַרבעט אויף אַן אַנדערר מאַשין קען אָנהענגען אין אַ sysctl וואָס דו האָסט ניט אַראָפּגעקאָפּירט. אָבער דאָס פֿאַרענטפֿערט ניט אַנצוצינדן די אָפּציע אומעטום.

די זיכערקייט־אַננאַמע ענדערט זיך מיטן וועג

loopback-בינדונג ווערט אָפֿט גענוצט ווײַל אַ העלפֿער האָט ניט קיין זעלבשטענדיקע קליענט־אויטענטיפֿיקאַציע. אויב פֿאַרקער וואָס קומט פֿון אַן אַנדערר אינטערפֿייס קען אַהין גערוטירט ווערן, דערמאָנט די בינדונג־אַדרעס אַליין ניט מער דעם דערגרייַכלעכן עולם. באַגרענעץ די אַרײַנקום־קוואַלן, דאָס ציל און דעם פּאָרט אין דעם טאַקע כּללים־סכום, אַרײַנגערעכנט פֿאַרקער וואָס דערקלערט loopback-קוואַל אָדער ציל־אַדרעסן וווּ דאָס איז באַטרעפֿלעך.

קוק איבער דעם נעצווערק־נאָמענטלאַם וואָס ענטהאַלט די דינסט. אַ קאָנטיינערס loopback איז ניט דעם האָסט׳ס loopback, און אַן ענדערונג פֿון אַ האָסט־אינטערפֿייס־איינשטעלונג שאַפֿט ניט אויטאָמאַטיש אַ צוהערער אין קאָנטיינער.

rp_filter ענטפֿערט אַן אַנדער פֿראַג וועגן קוואַל־וועג־וואַלידירונג. עס אויסצולעשן גלאָבאַל איז ניט קיין אַלגעמיינער פֿאַרבײַטער פֿאַרן פֿאַרשטיין פֿון loopback-רוטירונג. ענלעך באַטרעפֿט ip_nonlocal_bind דאָס בינדן סאָקעטן צו ניט־לאָקאַלע אַדרעסן, ניט דאָס פֿאַרריכטן דעם DNAT־וועג.

צום סוף מוז דאָס איבערגעפֿירטע פּראָטאָקאָל פּאַסן צום צוהערער. שיקן רויִער HTTP אָדער TLS־פֿאַרקער צו אַ SOCKS־פּאָרט פֿאָדערט נאָך אַלץ אַ פֿאַרטײַטשער; אַ רוטירונג־אויסנאַם קען ניט צושטעלן די פֿעלנדיקע פֿאַרהאַנדלונג.