3proxy NAT mögött: helyi kötési cím kontra nyilvános kilépő IP
Különböztesse meg a proxy gazdagép helyi kötési címét az útválasztó lefordított nyilvános címétől a 3proxy beállításakor.
A webhely látja az útválasztó nyilvános IP-címét, de ez nem jelenti azt, hogy a proxy gép socketet tud kötni hozzá. NAT mögött a gazdagép gyakran csak privát címmel rendelkezik.
A 3proxy külső címe szabályozza a kimenő kapcsolatokhoz használt helyi forrást. Ha egy nyilvános cím csak egy felsőbb útválasztón létezik, a helyi kötési beállításba másolása meghiúsulhat, mielőtt a NAT egyáltalán lefordíthatná a forgalmat.
Használjon a proxy gazdagépen ténylegesen elérhető címet, vagy a szándékolt alapértelmezett forrásválasztási viselkedést. Az útválasztó ezután saját hálózati házirendje szerint fordíthatja le azt a helyi kapcsolatot.
Az ügyfelek felé néző figyelő különálló. Olyan címet használ, amelyen az ügyfelek elérik a gazdagépet; a nyilvános bejövő hozzáférés emellett a szándékolt útválasztási vagy porttovábbítási elrendezéstől függ.
A működő helyi forrás nem garantál egy adott nyilvános identitást. Több helyi cím is osztozhat egy NAT-kijáraton, és a szolgáltató házirendje megváltoztathatja a lefordított címet.
Jegyezze fel a gazdagép címét és a lefordított nyilvános címet két értékként. Ez megakadályozza, hogy egy webhely IP-jelentését összetévesszék a helyi operációs rendszernek kiosztott címmel.