3proxy achter NAT: lokaal bindadres versus openbaar exit-IP
Onderscheid het lokale bindadres van een proxyhost van het vertaalde openbare adres van de router bij het configureren van 3proxy.
De website ziet het openbare IP van uw router, maar dat betekent niet dat de proxymachine er een socket aan kan binden. Achter NAT bezit de host vaak alleen een privéadres.
Het externe adres van 3proxy bepaalt de lokale bron die voor uitgaande verbindingen wordt gebruikt. Als een openbaar adres alleen op een router stroomopwaarts bestaat, kan het kopiëren naar een lokale bindinstelling mislukken voordat NAT de kans heeft het verkeer te vertalen.
Gebruik een adres dat daadwerkelijk beschikbaar is op de proxyhost, of het beoogde standaardgedrag voor bronselectie. De router kan die lokale verbinding dan volgens zijn netwerkbeleid vertalen.
De listener richting clients staat apart. Die gebruikt een adres waarop clients de host bereiken; openbare inkomende toegang hangt bovendien af van de beoogde routering of port-forwarding.
Een werkende lokale bron garandeert geen bepaalde openbare identiteit. Meerdere lokale adressen kunnen één NAT-uitgang delen, en het beleid van de provider kan het vertaalde adres wijzigen.
Noteer het hostadres en het vertaalde openbare adres als twee waarden. Dat voorkomt dat een IP-rapport van een website wordt verward met een adres dat aan het lokale besturingssysteem is toegewezen.