3proxy iza NAT-a: lokalna adresa za vezivanje naspram javne izlazne IP adrese
Razlikujte lokalnu adresu za vezivanje proxy hosta od prevedene javne adrese rutera pri konfigurisanju 3proxy.
Web lokacija vidi javnu IP adresu vašeg rutera, ali to ne znači da proxy mašina može vezati socket na nju. Iza NAT-a host često posjeduje samo privatnu adresu.
Vanjska adresa 3proxy kontroliše lokalni izvor koji se koristi za odlazne veze. Ako javna adresa postoji samo na nadređenom ruteru, njeno kopiranje u lokalnu postavku vezivanja može propasti prije nego što NAT uopće dobije priliku prevesti saobraćaj.
Koristite adresu koja je stvarno dostupna na proxy hostu ili predviđeno zadano ponašanje odabira izvora. Ruter tada može prevesti tu lokalnu vezu prema svojoj mrežnoj politici.
Slušalac za klijente je odvojen. On koristi adresu na kojoj klijenti dospijevaju do hosta; javni dolazni pristup dodatno zavisi od predviđenog usmjeravanja ili prosljeđivanja portova.
Ispravan lokalni izvor ne garantuje određeni javni identitet. Nekoliko lokalnih adresa može dijeliti jedan NAT izlaz, a politika provajdera može promijeniti prevedenu adresu.
Zapišite adresu hosta i prevedenu javnu adresu kao dvije vrijednosti. To sprječava da se IP izvještaj web lokacije zamijeni s adresom dodijeljenom lokalnom operativnom sistemu.