Twee 3proxy-poorten toewijzen aan twee uitgaande IP's

Om expliciet een uitgaand IP te kiezen, kunnen twee vaste proxy-eindpunten eenvoudiger te beredeneren zijn dan een rotatieregel. Met 3proxy kan elke service een uitgaand bronadres hebben.

Na je bestaande gebruikers-, authenticatie- en toegangsbeheerinstellingen kan een servicefragment er zo uitzien:

socks -i127.0.0.1 -p1080 -e192.0.2.10
socks -i127.0.0.1 -p1081 -e192.0.2.11

Deze SOCKS-listeners zijn alleen lokaal. Vervang de documentatieadressen door adressen die op de server zijn ingericht. Externe clients hebben een bedoelde privélistener en het juiste netwerk- en authenticatiebeleid nodig, niet een achteloos geopende wildcard-listener.

De 3proxy-referentie onderscheidt -i, het adres dat naar de client is gericht, van -e, de uitgaande bron van de service. Een programma kiest het eerste of tweede eindpunt; dit belooft geen ander IP voor elk verzoek.

Schrijf op wat elk eindpunt betekent

Poort 1080 is bijvoorbeeld bedoeld om via adres A naar buiten te gaan en poort 1081 via adres B. Die toewijzing maakt verrassend gedrag makkelijker te onderzoeken dan een ongedocumenteerde pool.

De uiterlijke identiteit hangt nog steeds van het netwerk af. Een provider moet de gekozen bron toestaan, en de route moet verkeer correct terugsturen. Als upstream NAT beide bronnen herschrijft naar één openbaar IP, zien websites het vertaalde adres.

Een bestaande browserverbinding kan na een configuratiewijziging ook het eerdere pad behouden. Stel eerst vast dat een nieuwe verbinding de bedoelde listener gebruikte, volg die daarna tot de laatste uitgaande hop. Alleen geconfigureerde servicepoorten tellen, telt geen afzonderlijke openbare uitgangen.