NAT

Удома роутер видає ноутбуку, телефону й телевізору внутрішні адреси на кшталт 192.168.0.10. В інтернет усі вони виходять через одну зовнішню адресу роутера, а NAT запам'ятовує, якому пристрою повернути відповідь.

Тому адреса в налаштуваннях телефона й адреса, яку бачать сайти, майже завжди різні. Зовнішню адресу показує сторінка мій IP.

Коли той самий принцип застосовує оператор для тисяч абонентів одразу, це називають CGNAT. Так працює більшість мобільних мереж.

NAT не приховує вас від сайту: сайт бачить зовнішню адресу вашої мережі й за нею визначає країну та провайдера. Щоб сайт бачив іншу адресу, потрібен проксі.

Як побачити NAT у своїй мережі

Подивіться локальну адресу комп'ютера: у Windows командою ipconfig, у macOS і Linux командою ifconfig чи ip addr. Там буде щось на кшталт 192.168.0.10. Потім відкрийте сторінку «Мій IP» без проксі: вона покаже зовнішню адресу, провайдера і приблизне місто.

Третя точка — адреса WAN у налаштуваннях роутера. Якщо вона збігається з тією, що на сторінці, у вас один NAT, домашній. Якщо в роутері стоїть приватна адреса, провайдер додає ще один шар, і це вже CGNAT.

NAT і доступ за IP (білий список)

Білий список Prokso бачить лише зовнішню адресу. Тому, додавши свою домашню адресу, ви відкриваєте план для всіх пристроїв за цим роутером: ноутбука, телефону, другого комп'ютера. В офісі те саме стосується всіх колег, які виходять в інтернет через одну адресу.

Якщо провайдер видає динамічну адресу, після перезапуску роутера вона може змінитися. Тоді програма отримає помилку авторизації, і адресу в білому списку доведеться оновити. Коли це трапляється часто, зручніше перейти на логін і пароль.

Чого NAT не робить

• Не змінює часовий пояс, мову браузера і User-Agent: сайт бачить їх такими, як вони є.
• Не дає іншої країни: зовнішня адреса належить вашому провайдерові.
• Не пропускає вхідні з'єднання без окремого налаштування переадресації портів.

Щоб сайт побачив іншу адресу, потрібен проксі, і перевіряти його варто тією ж сторінкою «Мій IP». Якщо з проксі вона показує ту саму адресу, що й без нього, програма йде повз проксі, і варто перевірити її налаштування.