NAT和代理服务器的原理及代表产品

我会带着你远行 2022-06-16 14:15 212阅读 0赞

**NAT原理：**

NAT网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的转换技

术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还

能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

分类：

NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port-Level NAT）。

其中，网络地址端口转换NAPT（Network Address Port Translation）则是把内部地址映射到外部网络的一个IP地址的不同端口上。

它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与 动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP

地址上，同时在该地址上加上一个由NAT设备选定的端口号。

NAPT是使用最普遍的一种转换方式，在HomeGW中也主要使用该方式。它又包含两种转换方式：SNAT和DNAT。

(1)源NAT（Source NAT，SNAT）：修改数据包的源地址。源NAT改变第一个数据包的来源地址，它永远会在数据包发送到网络之

前完成，数据包伪装就是一具SNAT的例子。

(2)目的NAT（Destination NAT，DNAT）：修改数据包的目的地址。Destination NAT刚好与SNAT相反，它是改变第一个数据懈的目

的地地址，如平衡负载、端口转发和透明代理就是属于DNAT。

NAT代表产品：软的NAT产品，比如winrout、wingate,硬的NAT，典型的就是宽带路由器

**代理服务器：**  
代理服务器（proxy server）是一种网络实体，它又称为万维网高速缓存（Web cache）.代理服务器把最近的一些请求和响应暂存在

本地磁盘中。当新请求到达时，若代理服务器发现这个请求和暂时存放的请求相同，就返回暂存的响应，而不需要按URL的地址再

次去因特网防卫该资源。

代理服务器可在客户端或服务器端工作，也可在中间系统工作。

代理服务器（Proxy Server）是一种重要的服务器安全功能，它的工作主要在开放系统互联(OSI)模型的会话层，从而起到防火墙的

作用。代理服务器大多被用来连接INTERNET（国际互联网）和Local Area Network（局域网）.代理（英语：Proxy），也称网络代

理，是一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的

连接。一些网关、路由器等网络设备具备网络代理功能。一般认为代理服务有利于保障网络终端的隐私或安全，防止攻击。

工作原理：提供代理服务的电脑系统或其它类型的网络终端称为代理服务器（英文：Proxy Server）。一个完整的代理请求过程为：

客户端首先与代理服务器创建连接，接着根据代理服务器所使用的代理协议，请求对目标服务器创建连接、或者获得目标服务器的

指定资源（如：文件）。在后一种情况中，代理服务器可能对目标服务器的资源下载至本地缓存，如果客户端所要获取的资源在代

理服务器的缓存之中，则代理服务器并不会向目标服务器发送请求，而是直接返回缓存了的资源。一些代理协议允许代理服务器改

变客户端的原始请求、目标服务器的原始响应，以满足代理协议的需要。代理服务器的选项和设置在计算机程序中，通常包括一

个“防火墙”，允许用户输入代理地址，它会遮盖他们的网络活动，可以允许绕过互联网过滤实现网络访问。

代理服务器英文全称是（Proxy Server），其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。代理服务

器就好象一个大的Cache，这样就能显著提高浏览速度和效率。更重要的是：Proxy Server（代理服务器）是Internet链路级网关所

提供的一种重要的安全功能，

主要的功能有：

突破自身IP访问限制，访问国外站点。教育网、过去的169网等网络用户可以通过代理访问国外网站。

访问一些单位或团体内部资源，如某大学FTP（前提是该代理地址在该资源 的允许访问范围之内），使用教育网内地址段免费代理

服务器，就可以用于对教育网开放的各类FTP下载上传，以及各类资料查询共享等服务。

突破中国电信的IP封锁：中国电信用户有很多网站是被限制访问的，这种限制是人为的，不同Serve对地址的封锁是不同的。所以不

能访问时可以换一个国外的代理服务器试试。

提高访问速度：通常代理服务器都设置一个较大的硬盘缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户

再访问相同的信息时， 则直接由缓冲区中取出信息，传给用户，以提高访问速度。

隐藏真实IP：上网者也可以通过这种方法隐藏自己的IP，免受攻击.

发表评论取消回复

表情：

评论列表（有 0 条评论，212人围观）

还没有评论，来说两句吧...

相关阅读

相关关于代理服务器的原理及用法

[关于代理服务器的原理及用法][Link 1] 一，什么是代理[服务器][Link 2]（Proxy）？答:以类似代理人的身份去取的用户需要的数据。由于它的【代理

亦凉/ 2023年10月02日 15:04/ 0 赞/ 2 阅读

相关 OLAP和OLTP的区别及代表产品

1.OLTP(传统数据库）数据库：是OLTP（On-Line Transaction Processing）（联机事务处理）应用的场景，其存储的主要是与业务直接相关的数

蔚落/ 2022年10月15日 07:00/ 0 赞/ 318 阅读

相关 NAT和代理服务器的原理及代表产品

NAT原理： NAT网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的转换

我会带着你远行/ 2022年06月16日 14:15/ 0 赞/ 213 阅读

相关网络基础 — 代理服务器与NAT技术

代理服务器与NAT技术本文转自:http://blog.csdn.net/chen739481102/article/deta

向右看齐/ 2022年06月12日 12:43/ 0 赞/ 205 阅读

相关 NAT技术与代理服务器

作为标识TCP/IP网络中每个结点的IP地址，由于它只有32个bit的空间，随着网络的发展，它变得越来越稀有，再加上IP地址地区分配的极端不平衡，已使一些地区比如亚洲部分国家

客官°小女子只卖身不卖艺/ 2022年06月12日 10:56/ 0 赞/ 243 阅读

相关【Linux】中的NAT技术与代理服务器

NAT技术：概念： NAT技术，中文翻译为网络地址转换。该技术产生的原因：IPv4地址危机，在Internet上应用广泛的IPv4技术，由于其先天性不足，在九十年代初期时

客官°小女子只卖身不卖艺/ 2022年06月12日 01:51/ 0 赞/ 144 阅读

相关 NAT技术与代理服务器

什么是NAT技术： NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（

阳光穿透心脏的1/2处/ 2022年06月12日 01:00/ 0 赞/ 171 阅读

相关 LVS-NAT原理及实现

1 重点理解NAT方式的实现原理和数据包的改变 ![这里写图片描述][70] （a）当用户的请求到达调度器时，请求报文会先到内核空间的PREROUTING链上。此时报

我会带着你远行/ 2022年05月24日 10:54/ 0 赞/ 204 阅读

相关自动发现代理服务器 - WPAD 的原理及实现

WPAD 的原理及实现 WPAD 通过让浏览器自动发现代理服务器，使代理服务器对用户来说是透明的，进而轻松访问互联网。WPAD 可以借助 DNS 服务器或 DHCP 服务

ゝ一纸荒年。/ 2022年05月21日 07:04/ 0 赞/ 690 阅读

相关静态代理和动态代理原理及实现

静态代理（Static Proxy）和动态代理（Dynamic Proxy）静态代理 jdk动态代理 CGLIB动态代理静态代理静态代理要

ゞ浴缸里的玫瑰/ 2021年12月14日 14:25/ 0 赞/ 246 阅读