3proxy bak NAT: lokal bind-adresse kontra offentlig utgangs-IP
Skill mellom en proxyverts lokale bind-adresse og ruterens oversatte offentlige adresse når du konfigurerer 3proxy.
Nettstedet ser ruterens offentlige IP, men det betyr ikke at proxy-maskinen kan binde en socket til den. Bak NAT har verten ofte bare en privat adresse.
3proxys eksterne adresse styrer den lokale kilden som brukes for utgående tilkoblinger. Hvis en offentlig adresse bare finnes på en ruter lenger opp, kan kopiering av den til en lokal bind-innstilling mislykkes før NAT har noen mulighet til å oversette trafikken.
Bruk en adresse som faktisk er tilgjengelig på proxyverten, eller den tiltenkte standardatferden for kildevalg. Ruteren kan da oversette den lokale tilkoblingen etter sin nettverkspolicy.
Lytteren mot klientene er separat. Den bruker en adresse som klientene når verten på; offentlig innkommende tilgang avhenger i tillegg av den tiltenkte rutingen eller portvideresendingen.
En fungerende lokal kilde garanterer ikke en bestemt offentlig identitet. Flere lokale adresser kan dele én NAT-utgang, og leverandørens policy kan endre den oversatte adressen.
Skriv ned vertsadressen og den oversatte offentlige adressen som to verdier. Det hindrer at et nettsteds IP-rapport forveksles med en adresse som er tildelt det lokale operativsystemet.