3proxy за NAT: локальный адрес привязки и публичный IP выхода
Различайте локальный адрес привязки прокси-хоста и транслированный публичный адрес роутера при настройке 3proxy.
Сайт видит публичный IP вашего роутера, но это не значит, что прокси-машина может привязать к нему сокет. За NAT у хоста часто есть только частный адрес.
Внешний адрес 3proxy управляет локальным источником, используемым для исходящих подключений. Если публичный адрес есть только на вышестоящем роутере, его копирование в локальную настройку привязки может не сработать ещё до того, как NAT получит возможность транслировать трафик.
Используйте адрес, который действительно доступен на прокси-хосте, или предусмотренное поведение выбора источника по умолчанию. Тогда роутер сможет транслировать это локальное соединение согласно своей сетевой политике.
Слушатель со стороны клиентов отдельный. Он использует адрес, по которому клиенты достигают хоста; публичный входящий доступ дополнительно зависит от предусмотренной маршрутизации или проброса портов.
Работающий локальный источник не гарантирует определённую публичную личность. Несколько локальных адресов могут использовать один выход NAT, а политика провайдера может изменить транслированный адрес.
Запишите адрес хоста и транслированный публичный адрес как два значения. Это не позволяет перепутать IP-отчёт сайта с адресом, назначенным локальной операционной системе.