3proxy за NAT: локальна адреса прив'язки проти публічної вихідної IP
Розрізняйте локальну адресу прив'язки проксі-хоста та трансляційовану публічну адресу роутера під час налаштування 3proxy.
Сайт бачить публічну IP вашого роутера, але це не означає, що проксі-машина може прив'язати до неї сокет. За NAT хост часто має лише приватну адресу.
Зовнішня адреса 3proxy керує локальним джерелом, яке використовується для вихідних з'єднань. Якщо публічна адреса існує лише на вищому роутері, копіювання її в локальне налаштування прив'язки може не вдатися ще до того, як NAT отримає можливість транслювати трафік.
Використовуйте адресу, яка справді доступна на проксі-хості, або передбачену поведінку вибору джерела за замовчуванням. Тоді роутер зможе транслювати це локальне з'єднання відповідно до своєї мережевої політики.
Слухач з боку клієнтів окремий. Він використовує адресу, за якою клієнти досягають хоста; публічний вхідний доступ додатково залежить від передбаченої маршрутизації або пересилання портів.
Робоче локальне джерело не гарантує певну публічну ідентичність. Кілька локальних адрес можуть використовувати один вихід NAT, а політика провайдера може змінити трансляційовану адресу.
Запишіть адресу хоста та трансляційовану публічну адресу як два значення. Це не дає змоги сплутати IP-звіт сайту з адресою, призначеною локальній операційній системі.