Проброс портов

Проброс портов — это указание роутеру или файрволу отдавать соединения, приходящие на определённый внешний порт, конкретному внутреннему устройству и порту. Поскольку NAT обычно прячет внутренние устройства за одним публичным адресом и рубит непрошеные входящие соединения, проброс портов — это способ осознанно открыть сервис: игровой сервер, домашнее приложение, инструмент удалённого доступа, — чтобы внешние клиенты могли до него достучаться. Речь о приёме входящих соединений, то есть о противоположности сугубо исходящей маскировке, которую даёт прокси.

Вы задаёте правило: скажем, внешний порт 25565 ведёт на порт 25565 конкретной машины; роутер после этого переправляет соответствующий входящий трафик на это устройство. Работает это только тогда, когда вы владеете публичным адресом и роутером перед ним. Именно здесь мешает carrier-grade NAT: если провайдер посадил вас за CGNAT, публичный IP вы делите со многими другими и пробросить порт не можете, потому что адреса, доступного извне, у вас нет. Это лечит публичный выделенный адрес.

Выходной адрес сам по себе не открывает входящих портов к вашему устройству. Для этого нужны отдельные поддерживаемые настройки маршрутизации и брандмауэра. Выделенный IP предоставляется исключительно одному клиенту на срок назначения по условиям сервиса. Прежняя история, срок, доступность и поддерживаемые привязки всё равно имеют значение. SOCKS5 (1080) и HTTP (3128) с аутентификацией используют настроенный адрес. Выбор другого доступного выхода не отменяет учётных данных прокси. Связанные темы: Прокси, VPN, CGNAT, выделенный IP.