333.i2p

Никуда не могу приконнектиться с следующими настройками.

[socksproxy]
enabled = true
address = 0.0.0.0
port = 4447
keys = blah.dat

Во первых должно быть type=socksproxy, а не название.
Во вторых такого типа тоннеля нет. Ну не сделан.

Это не тоннель, а фрагмент текста из файла i2pd.conf.
i2pd слушает локальный порт 4447.

Я вот так запрашиваю
curl -v --proxy socks5h://127.0.0.1:4447 http://333.i2p
Все нормально загружает страницу.

Меня больше интересует доступ во внешний мир. Он успешно осуществляется при условии использования http прокси.

Во внешний мир надо не сокс прокси использовать, а сделать тоннель до сокс прокси, который смотри наружу.

Нужно объявить ограниченные возможности опции sockproxy - "только для доступа к сервисам внутри сети I2P". Я предположил, что socksproxy и httpproxy имеют одинаковые возможности, в частности осуществление доступа во внешний мир.

Во внешний мир в I2P никто не имеет возможностей.
Это нужно чтобы кто то поднял такой сервис и прописать его в настройках.
Но для сокс такой необходимости нет, потому что к нему обычно цепляются через тоннель.