3proxy sau NAT: địa chỉ liên kết cục bộ và IP thoát công cộng
Phân biệt địa chỉ liên kết cục bộ của máy chủ proxy với địa chỉ công cộng đã dịch của bộ định tuyến khi cấu hình 3proxy.
Trang web thấy IP công cộng của bộ định tuyến, nhưng điều đó không có nghĩa máy proxy có thể liên kết một socket với địa chỉ đó. Sau NAT, máy chủ thường chỉ có địa chỉ riêng.
Địa chỉ bên ngoài của 3proxy kiểm soát nguồn cục bộ dùng cho các kết nối đi ra. Nếu một địa chỉ công cộng chỉ tồn tại trên bộ định tuyến phía trên, việc sao chép nó vào cài đặt liên kết cục bộ có thể thất bại trước khi NAT có cơ hội dịch lưu lượng.
Hãy dùng một địa chỉ thực sự có sẵn trên máy chủ proxy, hoặc hành vi chọn nguồn mặc định đã định. Bộ định tuyến sau đó có thể dịch kết nối cục bộ đó theo chính sách mạng của nó.
Bộ lắng nghe phía máy khách là riêng biệt. Nó dùng địa chỉ mà máy khách đến được máy chủ; quyền truy cập vào công cộng còn phụ thuộc vào cách định tuyến hoặc chuyển tiếp cổng đã định.
Một nguồn cục bộ hoạt động không bảo đảm một danh tính công cộng cụ thể. Nhiều địa chỉ cục bộ có thể dùng chung một lối thoát NAT, và chính sách của nhà cung cấp có thể thay đổi địa chỉ đã dịch.
Ghi lại địa chỉ máy chủ và địa chỉ công cộng đã dịch thành hai giá trị. Điều đó ngăn báo cáo IP của một trang web bị nhầm với địa chỉ được gán cho hệ điều hành cục bộ.