3proxy za NAT: místní adresa vazby vs veřejná výstupní IP
Rozlišujte místní adresu vazby proxy hostitele od přeložené veřejné adresy routeru při konfiguraci 3proxy.
Web vidí veřejnou IP vašeho routeru, ale to neznamená, že proxy stroj na ni může navázat socket. Za NAT má hostitel často jen soukromou adresu.
Externí adresa 3proxy řídí místní zdroj používaný pro odchozí spojení. Pokud veřejná adresa existuje jen na nadřazeném routeru, její zkopírování do místního nastavení vazby může selhat dřív, než NAT vůbec dostane příležitost přeložit provoz.
Použijte adresu, která je na proxy hostiteli skutečně dostupná, nebo zamýšlené výchozí chování výběru zdroje. Router pak může toto místní spojení přeložit podle své síťové politiky.
Naslouchací část pro klienty je oddělená. Používá adresu, na které se klienti dostanou k hostiteli; veřejný příchozí přístup navíc závisí na zamýšleném směrování nebo přesměrování portů.
Fungující místní zdroj nezaručuje konkrétní veřejnou identitu. Několik místních adres může sdílet jeden výstup NAT a politika poskytovatele může přeloženou adresu změnit.
Zapište adresu hostitele a přeloženou veřejnou adresu jako dvě hodnoty. Tím zabráníte tomu, aby byla IP zpráva webu zaměněna za adresu přiřazenou místnímu operačnímu systému.