Какой IP разрешить на прокси-сервере?
Разрешайте источник, который действительно видит прокси. Частный LAN-адрес ноутбука обычно не является его публичным источником удалённого соединения.
Используйте адрес источника, который прокси видит на входящем соединении. Wi-Fi-адрес ноутбука не обязательно совпадает с ним.
Например, ноутбук с частным адресом 192.168.1.20 может обращаться к удалённому прокси через NAT-маршрутизатор. Прокси обычно видит преобразованный публичный источник, поэтому правило для частного адреса ноутбука не совпадёт. На частном пути, сохраняющем адрес, тот же частный адрес вполне может быть правильным правилом.
Подтвердите наблюдение на входной границе прокси: проверьте журнал соединений или доступа, если управляете им, либо используйте документированный способ управляемого сервиса узнать адрес клиента. Страница проверки IP в браузере даёт лишь контекст, поскольку может идти другим маршрутом. Проверяйте реальные приложение и путь; другой прокси, VPN или смена сети могут изменить источник.
Несколько устройств могут делить один преобразованный адрес. IP-правило определяет сетевой источник, а не отдельного пользователя, поэтому решите и вопрос аутентификации. При изменении источника предусмотрите поддерживаемое обновление или политику аутентификации вместо открытия сервиса всем адресам.
Применяя правило, проверьте его положение и итоговый запрет по умолчанию в установленной версии прокси, затем проверьте разрешённые и запрещённые источники. Например, порядок доступа Squid может обесценить позднее ограничение. Разрешения источника и назначения/порта остаются отдельными решениями: верный адрес клиента не требует разрешать ему любые назначения.