Die Ausgangsadresse für einen Dante-SOCKS-Proxy wählen

Für Dante 1.4 lassen sich ein rein lokaler Listener und eine ausgewählte Ausgangsquelle so darstellen:

internal: 127.0.0.1 port = 1080
external: 192.0.2.20

Ersetzen Sie die Adresse aus der Dokumentation durch eine dem Host zugewiesene Adresse. Behalten Sie die bestehende Authentifizierung und die Client/SOCKS-Regeln bei; dieses Fragment wählt nur Adressen. Der Loopback-Listener eignet sich für lokale Clients oder einen separat geschützten Weiterleitungspfad.

internal nimmt Clients an, external wählt eine Ausgangsquelle. Das sind Verbindungsrollen, keine Vorgabe von genau zwei physischen Netzwerkkarten.

Die Dante-Referenz erlaubt auch einen externen Schnittstellennamen. Prüfen Sie Adressfamilien und Auswahl für eine Schnittstelle mit mehreren Adressen; ihr Name verspricht keine Rotation über jede öffentliche Adresse.

Bei mehreren externen Einträgen steuert external.rotation eine dokumentierte Auswahlrichtlinie. Leiten Sie allein aus dem Wort Rotation nicht ab, dass eine neue zufällige öffentliche IP verwendet wird.

Bei einem unerwarteten Ausgang prüfen Sie den verwendeten SOCKS-Endpunkt, die externe Auswahl, eine gültige Ausgangs-/Rückroute und das spätere NAT. Anbieter können eine ungeeignete Quelle ablehnen, und eine Übersetzung kann eine korrekt gewählte ersetzen. Das Ändern des internen Listeners ändert den Zugang zum Einstieg, nicht die endgültige Internetidentität.