Версия для печати темы

Нажмите сюда для просмотра этой темы в оригинальном формате

WinCity.Ru _ Локальные сети, безопасность, лицензирование _ помогите новичку догнать маскарадинг

Автор: Yurka Вторник, 02 Апреля 2002, 20:43

Как я понимаю маскарадинг это выход сетки с белыми ip адресами в глобальную, под одним реальным ip. Если нет, то что такое маскарадинг.
Плз не посылайте RTFM типа Read the fu.ing manual, под рукой сейчас ничего просто нет sad.gif

Заранее всем Спасибо!

Автор: lexx68 Среда, 03 Апреля 2002, 7:53

Ну примерно так. Есть один IP на сервере, а через него все другие компы лезут и при этом IP их меняется на серверный.
Может и еще есть какиенибудь прелесности от маскарадинга...
Кто-нибудь добавит?

Автор: Crazy user Среда, 03 Апреля 2002, 23:37

Я добавлю. Маскарадинг - это обрусевшее название конкретного программного продукта - IP Masquerade, широко распространённого в среде Unix и использующего для работы технологию NAT (Network Address Translation). NAT позволяет менять адреса и порты у испочника и адресата пакета по любому принципу. Случай, когда подменяются частные адреса локальной сетки на один реальный у сервера для выхода в Интернет наиболее часто встречающийся, но далеко не единственный.

Автор: bug Среда, 03 Апреля 2002, 12:40

Абсолютно согласен с Шуриком...типа так оно и есть, и термин маскарадинг поэтому наиболее употре<censored>ем в *nix сетях.

Автор: Yurka Среда, 03 Апреля 2002, 21:09

smile.gif Спасибо всем, кто ответил, но по крайней мере у меня появляется следующего рода вопросы

Что, тогда делают прокси... случайно не "маскарадинг" (выражаясь терминологией *nix)

Из за этого появляются проблемы в глобальной сетке с одинаковыми IP, я с этим однажды встретился, когда 2 в чела локалке хотели поиграть на игровом сервере, а в ответ один из них получил что такой IP уже есть unsure.gif
Как с этим бороться???

Автор: Crazy user Четверг, 04 Апреля 2002, 23:32

NAT и Proxy это две совершенно разные технологии, но служащие одной и той же цели. Я бы сказал даже больше - NAT более гибкая и универсальная, а Proxy узкоспециализированная. У каждой из них есть свои плюсы и минусы.
Описанная тобой проблема действительно возможна, а решение её сильно зависит от конкретной игры. В худшем случае выходом может быть только приобретение дополнительных легальных IP адресов.

Автор: Yurka Четверг, 04 Апреля 2002, 12:42

Я думаю эта тема прошла с большой пользой для многих учасников этого форума и о тличным завершением были бы какие-либо ссылки на бумажные или электронные ресурсы по технологиям NAT и Proxy.
Огромное всем Спасибо. biggrin.gif biggrin.gif biggrin.gif

Автор: Beerkoff Понедельник, 08 Апреля 2002, 12:56

ссылок не приведу, но расскажу что к чему

технология NAТ была придумана для того, чтобы решить проблему ограниченного количества IP адресов
она, как уже было замечено, универсальна, т.е. позволяет работать через нее любому протоколу

посмотреть схему ее работы можно во встроенной справке в w2k server

прокси сервер может быть исключительно специализированным для какого либо протокола, например HTTP, FTP, SOCKS
если вы встречаете продукт который является прокси сервером для многих протоколов (например Eserv) это не более чем объединение нескольких специализированных прокси серверов

основное отличие этих технологий в том, что через NAT может работать любой протокол и с очень большой скоростью, т.к. NAT только лишь выполняет преобразование сетевых адресов

в отличие от этого прокси "знает" все детали протокола для которого она работает и посылает запросы в интернет уже от своего имени
конечно производительность ее работы значительно ниже, чем у NAT
зато она позволяет задавать фильтрацию содержимого, проходящего через прокси

например, вы можете ограничить скачивание файлов определенного типа (*.jpg)
технология NAT так не может, она либо разрешает все, либо не разрешает ничего

Автор: ALEKCEN Воскресенье, 05 Декабря 2010, 20:22

Ну а чтож вы самое главное забыли сказать ? как реализовать данный сервер NAT+masquerading под Windows XP SP3,допустим ?

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)