Как сделать свой прокси-сервер из компьютера за роутером?

Ну, вообще, у меня выделенный статический IP.
Статус подключения WAN: Подключено; 94.ххх.ххх.81; Тип WAN: dynamic.
И раздел сетевая статистика. WAN IP: 94.ххх.ххх.81/24 Шлюз: 94.ххх.ххх.1
dynamic - пишется только в настройках, вообще, приходит всегда статический)))
Оно?

Сергей Горячев, Все отлично, у вас белый адрес.
Просто "выделенный" - непонятно что обозначает, как правило употребляется для обозначения статического IP. Статический это значит закрепленный за вами, и не меняется каждый раз при новом подключении.
Поэтому выделенным статическим IP может быть например - 192.168.0.10 ))

А белый - это маршрутизируемый в сети интернет.

У вас все отлично - можете поднимать любой прокси на машине, и пробрасывать порт на роутере.
На прокси будете ходить по ваш_ип:ваш_порт.

АртемЪ, спасибо, будем разбираться)

Сергей Горячев, Там просто прокси - реально тысячи.
Монстров вроде sqid есть смысл ставить если что-то серьезное, а если попроще, да побыстрее примерно так - https://ru.stackoverflow.com/questions/413118/%D0%...
или так Подскажите простой прокси-сервер под линукс

АртемЪ, я думаю, ставить буду что-то знакомое. 3proxy был опыт, поэтому буду на нем эксперементировать. А если уж не получится, спасибо, попробую легкий)

Сергей Горячев, Ну 3proxy вроде тоже из довольно легких.

АртемЪ, ну, вообще, да.

На роутере может быть IP сети провайдера, а по факту доступен по внешнему IP. Тип подкличения DHCP.

Sanes, Не может такого быть.
Откуда такое мнение? Объяснить сможете как так может получится?

АртемЪ, У меня так. Абонент привязан к порту на оборудовании провайдера. Вставил кабель и всё работает, это DHCP. Я получаю IP в сети 10.x.x.x и првайдер пробрасывает мне белый динамический IP. Что-то вроде прозрачного NAT получается.

АртемЪ, а ты не в курсе, почему я не могу достучаться до своего IP и созданного порта с другого компьютера в сети?

АртемЪ, пробросил нормально, из вне доступ есть, проблем не наблюдается, но просто интересно, почему из своей сети не могу достучаться. Просто висит загрузка, и потом Истекло время ожидания.

Сергей Горячев, Это нормально, таки должно быть.
Если интересно гуглим NAT LoopBack, Hairpin NAT
Если коротко -
1)Вы стучитесь на адрес роутера - а на роутере то нет прокси, и нет никакого сервиса слушающего этот порт.
Поэтому роутер не знает что с пакетом делать, и как водиться в таких случаях тупо его уничтожает.
То правило проброса что вы создали - оно для входящего трафика с внешнего интерфейса, из внутренней сети пакеты под него не попадают.

Поэтому -
1)Надо создать правило проброса на нужный сервер для локальных пакетов - сомневаюьсь что на вашем роутере это можно сделать, через интерфейс гарантированно невозможно.
2)Обеспечить подмену адреса - а то ответ от прокси пойдет на локальный адрес с локального адреса, а ждать то его будут с внешнего - поэтому дропнут опять же. Надо менять айпишник в ответе на внешний.

В общем при желании и нормальном маршрутизаторе сделать можно.

Но гораздо проще ходить из локальной сети по локальному адресу прокси.

Sanes, Так у вас просто VPN скорее всего - вы подключаетесь к сети провайдера DHCP провайдера выдает вам адрес в сети 10.x.x.x и вы свободно можете ходить по сети провайдера, но доступа в интернет нет.
Потом роутер поднимает VPN тоннель, получает в виртуальной сети белый адрес, и вы работаете - стандартная схема большинства провайдеров, сначала доступ во внутреннюю сеть, потом тоннель с выходом в интернет.

АртемЪ, СПАСИБО) Прям вот так капсом)

АртемЪ, что-то я опять завис) Поднял прокси, но мне кажется, что где-то ошибка, но не могу понять где.
3прокси стоит, с удаленной машины подключаюсь по логину и паролю, но потом туннель выдает ошибку.
ERR_TUNNEL_CONNECTION_FAILED либо 502 Bad Gateway Host Not Found or connection failed

Сергей Горячев, 3proxy какой релиз? Похоже на его глюк.

АртемЪ,

Usage: 3proxy [conffile]

 if conffile is missing, configuration is expected from stdin

3proxy tiny proxy server 3proxy-0.6.1 (091211143921)
(c)2000-2007 3APA3A, Vladimir Dubrovin & 3proxy.ru
Documentation and sources: http://3proxy.ru/
Please read license agreement in 'copying' file.
You may not use this program without accepting license agreement

А посвежее попробовать? На сайте 0.8.11 текущий.

АртемЪ, ну, просто у меня инструкция была сохранена именно с 061, теперь уж попробую)

Вот обсуждение вашей проблемы - https://github.com/z3APA3A/3proxy/issues/12

АртемЪ, я дурнее паровоза) external указал как внешний ip) Не сразу заметил. Исправил на внутренний и всё взлетело)

АртемЪ, Я никакие подключения дополнительно не настраиваю. Ни на роутере, ни на компьютере. Обычный прозрачный NAT получается. Именно для этого и требуется выделенный IP. Хоть и динамический.
Примерно такой тип подключения у того же Hetzner или когда используете Failover IP.
Для тех же контейнеров LXC/LXD самый простой способ дать внешний IP

iptables -t nat -I PREROUTING -d [PUBLIC_IP] -j DNAT --to-destination [LAN_IP]
iptables -t nat -I POSTROUTING -s [LAN_IP] -j SNAT --to-source [PUBLIC_IP]

Sanes, Так это просто проброс портов за nat, то же самое что и DMZ

АртемЪ, Ну да, только без портов. Так и работает. Идентифицируют абонента по порту на коммутаторе. Он же статичный.