本文为大家介绍nat和路由(nat和代理的区别)，下面和小编一起看看详细内容吧。
路由、nat、代理的区别
局域网接入互联网常用的技术有以下三种：
1、直接路由；
2.网络地址转换（nat）；
3.代理服务器（proxy）。
第一种方法比较简单直接，但需要客户端有真实的ip，这在大多数环境下是无法满足的——ip地址是稀缺资源。而且硬件路由器的价格不菲，把真实ip挂在互联网安全上令人担忧。所以这种程序用的不多，就不说了。
让我们看看第二种方法——nat。上面说到ip地址经常不够用，那么nat技术的出现就可以解决这个问题。原理是利用局域网内保留的私有地址，在ip数据包离开局域网网关时，将ip数据包的源地址改为internet可路由的地址（一般是网关外网卡的地址） （即nat 网关）并将其发送到internet。当数据包返回到网关时，响应包的目的地址被更改为原始请求客户端计算机的ip地址，通常是保留的私有地址。 nat网关自动跟踪客户端计算机与外部网络的连接，确保数据包被转发到正确的客户端计算机。这样，很多局域网都可以使用预留地址而不用担心相互冲突，可以节省大量的ip地址资源。 linux下的iptables和ipchains，freebsd下的ipfw都可以实现某种形式的nat，从而作为局域网的internet网关。还有m$的ics（internet connection sharing，大致：-））也是使用了nat技术。至于sygate，据我所知，它也使用了nat技术，所以它并不是真正的代理服务器。
然后就是第三种方式--proxy，也就是代理服务器。顾名思义，它是客户端和服务器之间的代理。它接受客户端的连接请求，然后“代替”客户端向服务器发起连接。收到响应后，它将相同的响应发送回客户端。注意这里建立了两个链接，客户端proxy和proxy服务器。要点是客户端和服务器之间没有直接连接，它们之间的对话是由代理服务器“代理”的。这一点很重要，因为这个特性，proxy 通常可以作为一个很好的防火墙，因为它切断了客户端和外部服务器之间的直接数据连接。同样由于此功能，客户端计算机不需要具有internet 可路由的ip 地址，因为它根本没有直接连接到internet。
至于透明代理，应该从两个层面来理解。首先，它是一个代理服务器。其次，由于特殊的配置，它对于客户端的应用来说是“透明的”，也就是说客户端不需要知道它的存在。 并且不需要特殊设置。这简化了客户端的配置。通常，您只需要指定客户端的ip 地址、默认网关和dns 地址。如果网络上运行着dhcp 服务器，那就更简单了。只需要告诉客户端动态获取ip地址即可。-)
澄清一下，在传统代理的情况下，域名解析是由proxy完成的，所以即使dns设置不正确，客户端也可以浏览；在透明代理环境下，域名解析是客户端自己的事，所以dns一定要设置正确！
了解了nat和proxy的大致概念，现在我们来说说它们的主要区别。
1. 他们工作在不同的协议层。 nat需要对ip帧进行拆包重组，所以工作在iso七层模型的第三层，网络层； proxy需要了解具体的应用层协议，通常工作在应用层，所以也叫应用网关。
2、速度不同。 nat工作在下层，通常比工作在上层的proxy快。如果代理被缓存则不一定。
3、支持的协议不同。一般nat支持的上层应用层协议较多，不支持的协议较少；而proxy通常支持的协议较少，比如squid支持http和基于浏览器的ftp。所以有时候会有多个proxies一起工作，http代理+ftp代理+smtp代理+pop代理等等。当然，有些代理服务器集成了多协议代理，比如m$proxy，delegate支持的协议比squid多。但是一般来说proxy支持的协议比较少，相对来说灵活性也差一些。
4、管理控制功能不同。 nat的控制功能比较少；相比之下，proxy的功能就比较强大了。用户认证、细粒度的访问控制、缓存缓冲和管理等。然而，nat往往可以与包过滤技术相结合，以弥补其控制功能的不足。
如上所述，这两种技术都可以在局域网上驱动internet，节省ip地址资源。然而，每个人都有自己的特点和优势。在实际环境中，我们可以根据自己的需要和条件进行选择。其实在很多情况下，两者可以在同一个网络环境下很好的共存，取长补短，为我们提供更好的服务。
好了，nat和路由(nat和代理的区别)的介绍到这里就结束了，想知道更多相关资料可以收藏我们的网站。