3proxy за NAT: лакальны адрас прывязкі супраць публічнага IP выхаду
Адрознівайце лакальны адрас прывязкі проксі-хоста ад трансляванага публічнага адраса роўтара пры наладзе 3proxy.
Вэб-сайт бачыць публічны IP вашага роўтара, але гэта не значыць, што проксі-машына можа прывязаць да яго сокет. За NAT хост часта мае толькі прыватны адрас.
Знешні адрас 3proxy кіруе лакальнай крыніцай, якая выкарыстоўваецца для зыходных злучэнняў. Калі публічны адрас існуе толькі на вышэйшым роўтары, капіраванне яго ў лакальную наладу прывязкі можа не ўдацца яшчэ да таго, як NAT атрымае магчымасць трансляваць трафік.
Выкарыстоўвайце адрас, які рэальна даступны на проксі-хосце, або прадугледжаныя паводзіны выбару крыніцы па змаўчанні. Тады роўтар зможа трансляваць гэтае лакальнае злучэнне ў адпаведнасці са сваёй сеткавай палітыкай.
Слухач для кліентаў — асобны. Ён выкарыстоўвае адрас, па якім кліенты дасягаюць хоста; публічны ўваходны доступ дадаткова залежыць ад прадугледжанай маршрутызацыі або перанакіравання портаў.
Працоўная лакальная крыніца не гарантуе пэўную публічную ідэнтычнасць. Некалькі лакальных адрасоў могуць мець адзін выхад NAT, а палітыка правайдэра можа змяніць трансляваны адрас.
Запішыце адрас хоста і трансляваны публічны адрас як два значэнні. Гэта перашкаджае памылкова прыняць IP-справаздачу сайта за адрас, прызначаны лакальнай аперацыйнай сістэме.