NAT от PROXY

[Nalex Профиль]

Подскажите в чем принципиальное отличие NAT от PROXY.

[OKN Профиль ICQ]

IP 10.10.1.51
M 255.255.255.0
GW 10.10.1.1 (NAT)
10.10.1.1:8080 (PROXY)

[slz Профиль]

OKN
Мощное отличие
Nalex
Если вам что-то говорит понятие модель OSI, так вот эти службы использут протоколы различных уровней этой модели и в жизни тоже .

[biruk Профиль]

nat подменяет ip адреса и пропускает пакет дальше.

proxy терминирует запросы клиентов на себе и от своего имени открывает соединение с запрошенным ресурсом. А внутри себя может как-то обрабатывать пакеты. Таким образом, ни один пакет из локальной сети не проходит наружу и снаружи в локалку.

вот. со всеми вытекающими...

[slz Профиль]

Все правильно, только НАТ транслирует не только адреса, но и порты, а также бывает SourceNAT и DistantionNAT, работает на сетевом и транспортном уровне и использует маршрутизацию пакетов.
Proxy - работает на уровне приложений и сессий (редко), не использует маршрутизацию и может полностью анализировать, кэшировать и по другому извращаться с инфой.

[Harry33 Профиль СайтICQ]

slz
NAT (Network Address Translation) - транслирует ТОЛЬКО адреса, порты при этом остаются без изменений, в отличии от PAT (Port address translation), который как раз и транслирует порты. К слову в подавляющем большинстве случаев для офисных нужд (доступ к Интернет) применяется как раз PAT.

[slz Профиль]

Harry33

[Harry33 Профиль СайтICQ]

slz
Проще на примере
NAT
192.168.1.1 source port 1231 -> 215.124.18.1 source port 1231
192.168.1.2 source port 1231 -> 215.124.18.2 source port 1231
192.168.1.3 source port 1331 -> 215.124.18.3 source port 1331
192.168.1.4 source port 1331 -> 215.124.18.4 source port 1331
.....
PAT
192.168.1.1 source port 1231 -> 215.124.18.1 source port 1231
192.168.1.2 source port 1231 -> 215.124.18.1 source port 1431
192.168.1.3 source port 1331 -> 215.124.18.1 source port 1861
192.168.1.4 source port 1331 -> 215.124.18.1 source port 1881

Относительно наличия смысла в разделении.
С теоретической точки зрения - его безусловно нет, с практической - огромный.
Вот пример (частный случай) система банк клинт нескольких банков производит согласование портов соединения передавая их в теле пакета (NAT преобразовывает только заголовки) соответственно работа такого приложения будет возможна ТОЛЬКО при использования NAT при наличии NAPT (PAT) синхронизировать порты передачи получиться только при условии что инициатор соединения оказался первым. Но это детали.
Как правило "чистый" NAT применяется при необходимости избежать конфликтов IP адресов при объединении разных подсетей имеющих пересекающиеся диапазоны.

[slz Профиль]

Harry33
Как оно работает я прекрасно знаю, а как оно называется есть в RFC.

[Harry33 Профиль СайтICQ]

slz