3proxy iza NAT-a: lokalna adresa vezivanja nasuprot javnoj izlaznoj IP
Razlikujte lokalnu adresu vezivanja proxy hosta od prevedene javne adrese usmjerivača pri konfiguraciji 3proxy.
Web-mjesto vidi javnu IP adresu vašeg usmjerivača, ali to ne znači da proxy stroj može na nju vezati socket. Iza NAT-a host često ima samo privatnu adresu.
Vanjska adresa 3proxyja upravlja lokalnim izvorom koji se koristi za odlazne veze. Ako javna adresa postoji samo na nadređenom usmjerivaču, njezino kopiranje u lokalnu postavku vezivanja može propasti prije nego što NAT uopće dobije priliku prevesti promet.
Koristite adresu koja je stvarno dostupna na proxy hostu ili predviđeno zadano ponašanje odabira izvora. Usmjerivač tada može prevesti tu lokalnu vezu prema svojoj mrežnoj politici.
Slušatelj prema klijentima je odvojen. Koristi adresu na kojoj klijenti dolaze do hosta; javni dolazni pristup dodatno ovisi o predviđenom usmjeravanju ili prosljeđivanju portova.
Ispravan lokalni izvor ne jamči određeni javni identitet. Nekoliko lokalnih adresa može dijeliti jedan NAT izlaz, a politika pružatelja može promijeniti prevedenu adresu.
Zapišite adresu hosta i prevedenu javnu adresu kao dvije vrijednosti. To sprječava da se IP izvještaj web-mjesta zamijeni s adresom dodijeljenom lokalnom operacijskom sustavu.