Архив форумов ЦИТФорума

[kaha]

Ситуация:
есть Интенет
Есть Локалка
Можно ли NAT использовать как прокси или шлюз
Как я понимаю NAT ловит все ip пакеты
с эапросами на внешние сервера
и подставляет в пакеты свой ip адрес
а также создаёт таблици с портами и адресами
клиентов ( sourdest )
Могут ли юзеры в локалке с NAT на прямую ползоватся Telnet POP3 ICQ итд
типа ( telnet ftp.microbug.com 21 )
Проверить сам не могу но хочется знать
скоро понадобится
kaha

[werton13]

Могут

[Dmitry.Karpov http://www.]

> Можно ли NAT использовать как прокси или шлюз
NAT работает как Proxy (посредник) и ставится только на шлюз (Default GateWay).

> Как я понимаю NAT ловит все ip пакеты с эапросами на внешние сервера и подставляет в пакеты свой ip адрес а также создаёт таблици с портами и адресами клиентов ( sourdest )
Примерно так, если не считать множества тонкостей, связанных с нестандартным устройством протокола.

> Могут ли юзеры в локалке с NAT на прямую ползоватся Telnet POP3 ICQ итд типа ( telnet ftp.microbug.com 21 )
Telnet POP3 и остальные протоколы, использующие единственную TCP-сессию, работают без проблем.
ICQ, вроде, тоже, но только через сервер, а попытка соединиться напрямую скорее всего вызовет проблемы.
FTP часто вызывает проблемы из-за использования двух портов - приходится давать команду "passive". Для HTTP и FTP вообще лучше использовать Squid, Apache или другой кэширующий Proxy-сервер - они экономят трафик, ускоряют работу и позволяют более гибко настраивать кому куда можно или нельзя.

См.также http://www.pi2.ru/prof и http://www.pi2.ru/UnixFAQ

[kaha]

Копался в helpax по WinRoute
Но я пока чайник в этом деле.
через модем инет настраивал
а тут такая команда
Дать инет через EtherNet прова
Да так шоб по каждому юзеру полная статистика
Когда , куда , скока накачал итд.
Пробовал WinGate ,мошная штука
но проблем с ней море
а WinRoute полегче
но в нём нет прямых прокси по протаколам как в WinGate
Если не трудно просвятите в общих чертах
как настроить WinRoute на прозрачность
для клиентов роута
или линк на доки по теме
Спасибо !!!

[Dmitry.Karpov http://www.]

Хочешь иметь проблемы - ставь Win* (Windows, WinGate, WinRoute или любой другой WinSuxx). Хочешь чему-то научиться - ставь FreeBSD или Linux.