Kí ni idí tí DNAT sí 127.0.0.1 fi nílò ìtọ́jú pàtàkì
Lóye route_localnet nígbà tí o bá ń darí ìrìnàjò ìta sí proxy tí a so mọ́ loopback.
Iṣẹ́ kan ń gbọ́ ní 127.0.0.1:1080. Ìlànà DNAT ń darí ìrìnàjò tí ń wọlé sí àdírẹ́sì yẹn, ṣùgbọ́n ìsopọ̀ náà kùnà. Iṣẹ́ náà lè wà ní àlàáfíà, ìlànà NAT sì lè bá a mu: àwọn àdírẹ́sì loopback ti IPv4 ń gba ìtọ́jú ọ̀nà pàtàkì.
route_localnet Linux ń ṣàkóso bóyá a ka àwọn àdírẹ́sì 127/8 sí àdírẹ́sì Mars nígbà ọ̀nà. Iye àkọ́kọ́ rẹ̀ ń pa ààlà loopback déédé mọ́. Ìyàsọ́tọ̀ fún interface kan pàtó lè ṣe pàtàkì fún àpẹrẹ ìdarí àdúgbò tí a mọ̀ọ́mọ̀ ṣe.
Ìyẹn ló ń ṣàlàyé ìdí tí ìlànà tí ń ṣiṣẹ́ lórí ẹ̀rọ mìíràn fi lè gbára lé sysctl tí o kò dà. Ṣùgbọ́n kì í ṣe ìdáláre fún mímú àṣàyàn yìí ṣiṣẹ́ níbi gbogbo.
Ìrònú ààbò ń yí padà pẹ̀lú ọ̀nà
A sábà ń lo ìsopọ̀ loopback nítorí pé olùrànlọ́wọ́ kò ní ìjẹ́rìí oníbàárà tí ó dúró fúnra rẹ̀. Tí ìrìnàjò tí ń bọ̀ láti interface mìíràn bá lè darí síbẹ̀, àdírẹ́sì ìsopọ̀ nìkan kò tún ṣàpèjúwe àwọn olùgbọ́ mọ́. Fi ààlà sí àwọn orísun àbáwọlé, ibi àfojúsùn àti èbúté nínú ìlànà gidi náà, pẹ̀lú ìrìnàjò tí ń sọ pé ó jẹ́ orísun tàbí àfojúsùn loopback níbi tí ó bá yẹ.
Ṣàyẹ̀wò ààyè orúkọ nẹ́tíwọ́kì tí iṣẹ́ náà wà. Loopback ti kọ́ńténítà kì í ṣe ti olùgbàlejò, àti pé yíyí ètò interface olùgbàlejò kò ní dá olùgbọ́ sí inú kọ́ńténítà lọ́nà aládàáṣiṣẹ́.
rp_filter ń dáhùn ìbéèrè mìíràn nípa ìjẹ́rìí ọ̀nà orísun. Pípa á dé ní gbogbo àgbáyé kì í ṣe àropo gbogbogbò fún òye ọ̀nà loopback. Bákan náà, ip_nonlocal_bind kan ìsopọ̀ àwọn socket mọ́ àdírẹ́sì tí kì í ṣe ti àdúgbò, kì í ṣe mímú ọ̀nà DNAT yìí tọ́.
Níkẹyìn, ètò ìbánisọ̀rọ̀ tí a darí gbọ́dọ̀ bá olùgbọ́ mu. Fífi ìrìnàjò HTTP tàbí TLS àìṣeéṣe ránṣẹ́ sí èbúté SOCKS ṣì nílò olùtúmọ̀; ìyàsọ́tọ̀ ọ̀nà kò lè pèsè ìfọ̀rọ̀wánilẹ́nuwò tí ó ṣeéṣe.