3proxy πίσω από NAT: τοπική διεύθυνση δέσμευσης vs δημόσια IP εξόδου
Ξεχωρίστε την τοπική διεύθυνση δέσμευσης του κεντρικού υπολογιστή μεσολάβησης από τη μεταφρασμένη δημόσια διεύθυνση του δρομολογητή κατά τη ρύθμιση του 3proxy.
Ο ιστότοπος βλέπει τη δημόσια IP του δρομολογητή σας, αλλά αυτό δεν σημαίνει ότι το μηχάνημα μεσολάβησης μπορεί να δεσμεύσει υποδοχή σε αυτήν. Πίσω από NAT, ο κεντρικός υπολογιστής συχνά διαθέτει μόνο ιδιωτική διεύθυνση.
Η εξωτερική διεύθυνση του 3proxy ελέγχει την τοπική πηγή που χρησιμοποιείται για τις εξερχόμενες συνδέσεις. Αν μια δημόσια διεύθυνση υπάρχει μόνο σε ανάντη δρομολογητή, η αντιγραφή της σε τοπική ρύθμιση δέσμευσης μπορεί να αποτύχει πριν το NAT προλάβει να μεταφράσει την κίνηση.
Χρησιμοποιήστε μια διεύθυνση που είναι πραγματικά διαθέσιμη στον κεντρικό υπολογιστή μεσολάβησης ή την προβλεπόμενη προεπιλεγμένη συμπεριφορά επιλογής πηγής. Ο δρομολογητής μπορεί τότε να μεταφράσει αυτήν την τοπική σύνδεση σύμφωνα με την πολιτική δικτύου του.
Ο ακροατής προς τους πελάτες είναι ξεχωριστός. Χρησιμοποιεί μια διεύθυνση μέσω της οποίας οι πελάτες φτάνουν στον κεντρικό υπολογιστή· η δημόσια εισερχόμενη πρόσβαση εξαρτάται επιπλέον από την προβλεπόμενη δρομολόγηση ή προώθηση θυρών.
Μια λειτουργική τοπική πηγή δεν εγγυάται συγκεκριμένη δημόσια ταυτότητα. Πολλές τοπικές διευθύνσεις μπορούν να μοιράζονται μία έξοδο NAT και η πολιτική του παρόχου μπορεί να αλλάξει τη μεταφρασμένη διεύθυνση.
Καταγράψτε τη διεύθυνση του κεντρικού υπολογιστή και τη μεταφρασμένη δημόσια διεύθυνση ως δύο τιμές. Έτσι αποτρέπεται η σύγχυση της αναφοράς IP ενός ιστότοπου με διεύθυνση που έχει εκχωρηθεί στο τοπικό λειτουργικό σύστημα.