如何禁止将源地址转换为127.0.0.1？

[TaichiLi]

我现在使用easytier gui 2.4.5版本，我期望只能通过ssh转发来远程桌面另一台easytier网络里的主机，所以我在目标主机的防火墙上禁用了所有远程桌面的规则，重新设置了一条只允许127.0.0.1对3389的规则，然而现在我在源主机上仍然可以无需ssh转发，直接使用easytier虚拟ip远程桌面目标主机，我在网上检索了一下，启用了--enable-kcp-proxy --use-smoltcp，但还是可以在没有ssh转发时，在源主机上使用easytier虚拟ip远程桌面目标主机，请问这是什么原因，我看网上有说是因为easytier虚拟网卡将源IP转为127.0.0.1导致的，那应该如何解决呢？

[wxyttty]

我怎么好像记得kcp开启会转换为127，要带禁用kcp的参数启动才不会

[TaichiLi]

我看了一下，是因为easytier虚拟网卡自动添加了这些规则，所以可以通过虚拟网卡访问主机所有端口

[TaichiLi]

easytier虚拟网卡自动添加了这些规则，所以可以通过虚拟网卡访问主机所有端口