3proxy derrière NAT : adresse de liaison locale et IP de sortie publique
Distinguez l'adresse de liaison locale d'un hôte proxy de l'adresse publique traduite du routeur lors de la configuration de 3proxy.
Le site web voit l'IP publique de votre routeur, mais cela ne signifie pas que la machine proxy puisse y lier une socket. Derrière NAT, l'hôte ne possède souvent qu'une adresse privée.
L'adresse externe de 3proxy contrôle la source locale utilisée pour les connexions sortantes. Si une adresse publique n'existe que sur un routeur en amont, la copier dans un réglage de liaison locale peut échouer avant que NAT ait la moindre occasion de traduire le trafic.
Utilisez une adresse réellement disponible sur l'hôte proxy, ou le comportement prévu de sélection de source par défaut. Le routeur peut alors traduire cette connexion locale selon sa politique réseau.
L'écouteur côté client est distinct. Il utilise une adresse par laquelle les clients atteignent l'hôte ; l'accès entrant public dépend en plus de l'acheminement ou de la redirection de ports prévus.
Une source locale fonctionnelle ne garantit pas une identité publique particulière. Plusieurs adresses locales peuvent partager une seule sortie NAT, et la politique du fournisseur peut changer l'adresse traduite.
Notez l'adresse de l'hôte et l'adresse publique traduite comme deux valeurs. Cela évite de confondre le rapport d'IP d'un site web avec une adresse attribuée au système d'exploitation local.