3proxy za NAT: lokalny adres powiązania a publiczny IP wyjścia
Odróżnij lokalny adres powiązania hosta proxy od tłumaczonego adresu publicznego routera podczas konfiguracji 3proxy.
Witryna widzi publiczny adres IP Twojego routera, ale to nie znaczy, że maszyna proxy może powiązać z nim gniazdo. Za NAT host często ma tylko adres prywatny.
Zewnętrzny adres 3proxy kontroluje lokalne źródło używane dla połączeń wychodzących. Jeśli adres publiczny istnieje tylko na routerze wyżej, skopiowanie go do lokalnego ustawienia powiązania może się nie udać, zanim NAT zdąży przetłumaczyć ruch.
Użyj adresu faktycznie dostępnego na hoście proxy albo zamierzonego domyślnego zachowania wyboru źródła. Router może wtedy przetłumaczyć to lokalne połączenie zgodnie ze swoją polityką sieciową.
Nasłuch po stronie klientów jest osobny. Korzysta z adresu, pod którym klienci docierają do hosta; publiczny dostęp przychodzący zależy dodatkowo od zamierzonego routingu lub przekierowania portów.
Działające źródło lokalne nie gwarantuje konkretnej tożsamości publicznej. Kilka adresów lokalnych może współdzielić jedno wyjście NAT, a polityka dostawcy może zmienić tłumaczony adres.
Zapisz adres hosta i przetłumaczony adres publiczny jako dwie wartości. Zapobiega to pomyleniu raportu IP witryny z adresem przypisanym lokalnemu systemowi operacyjnemu.