Чем отличается nat от proxy? чем отличается proxy от vpn?

Question

[Денис Сечин]

Простой вопрос до боли, но внятного объяснения в интернете нет. Знаю только, что nat отличается от прокси тем, что работает на более низком уровне и не поддерживает кэширование, а proxy от vpn? только шифрованием канала? по сути то они одно и тоже делают, гонят трафик через себя?

Answer 1

[Saboteur]

Очень внятно все написано на википедии.

Nat это просто маршрутизация пакетов. Это часть функционала TCP/IP протокола.

Прокси - отдельный софт, который работает с конкретным протоколом, например http/https, и следовательно разбирает эти пакеты для более гибкой настройки, логирования и т.д. Вдобавок программа-клиент должна уметь работать через прокси (можно конечно сделать прозрачный прокси на маршрутизаторе но это уже отдельная тема), но соответственно прокси подойдет только для http/https.

VPN - virtual private network, вы поднимаете виртуальный интерфейс и подключаетесь к удаленному ресурсу, создавая виртуальную локальную сеть поверх другого подключения. В результате между вашим и удаленным устройством получается как бы прокинут виртуальный кабель прямого подключения, который снаружи выглядит как зашифрованный канал, внутри которого что-то передается.

Через vpn можно подключиьтся к удаленному прокси серверу, таким образом все запросы между вашим компом и прокси сервером будут зашифрованными для внешнего наблюдателя.

Answer 2

[pi314]

Тот факт, что все они "гонят трафик через себя" - совершенно бесполезное обобщение, приводящее к странному вопросу. В сетях абсолютно все "гонит трафик через себя"... почему тогда не спросить, "чем отличается nat от витой пары, а она - от адаптера WiFi"? Тем и отличаются, что это разные вещи, предназначенные для решения разных задач, и "отличий" можно придумать, сколько угодно. Например, nat отличается от proxy по определению местом, где происходит магия. nat происходит на границе сети, т.е. в маршрутизатое (железном или софтовом), в то время, как proxy может находиться где угодно. Но, по сути, никто не запрещает доступаться к proxy через vpn, работающую поверх nat... в подавляющем большинстве случаев это именно так и происходит )))

Comments

[dummyman]

Чуть поправлю вас

. В сетях абсолютно все "гонит трафик через себя"... почему тогда не спросить, "чем отличается nat от витой пары, а она - от адаптера WiFi"? Тем и отличаются, что это разные вещи, предназначенные для решения разных задач, и "отличий" можно придумать, сколько угодно.

Вещи разные, но предназначенны для решения одной задачи - "гнать трафик через себя"! Тут разные уровни абстракции сетевых топологий. Провода - это физический уровень, например, роутер - аппаратный (это кстати тоже слишком обобщено, на самом деле там все чуть сложнее), vpn - это, скажем, например, уровень операционки, а прокся - и вовсе программные комплексы.
pi314: Я ни в коем случае не хочу задеть вас, я тут больше старался для автора вопроса.
Ну и препятствия у информации могут быть совершенно разными. На физическом уровне, например, ударит молния, на аппаратном уровне - отключат электричество, на уровне ОС, например, гос. надзорные органы, а на программном - вирусы/ботнеты.

[pi314]

dummyman:
Спасибо, именно эти мысли я и пытался донести до автора вопроса, так что, ничего обидного в вашем комментарии не вижу.

Только вот, если рассуждать последовательно, "гнать трафик", это не задача, и даже не цель, а только средство (одно из!) достижения цели "объединить узлы в сеть". И на пути ее достижения возникают отдельные подзадачи, для решения которых и предназначены эти штуки:

nat - изоляция сетей, маршрутизация трафика, масштабирование подсетей.
proxy - снижение нагрузки на отдельные сегменты сети путем кэширования части трафика.
vpn - защита трафика в незащищенной сети, путем создания в ней виртуальной сети.

Кстати, большинство из этого напрямую следует из названий, если понимать смысл отдельных слов:

nat - Network Address Translation (трансляция сетевого адреса)
proxy - (уполномоченный [чей? разумеется, шлюза])
vpn - Virtual Private Network (виртуальная приватная сеть)

А дальше, если, конечно, еще и хоть немного представлять, в чем конкретно заключается суть этих абстракций, уже можно разбираться с частными вопросами, типа, а если proxy не будет кэшировать (ведь можно же отключить!), будет ли он, и если да, то чем, отличаться от шлюза vpn? Да, будет, в основном тем, что канал до него зашифрован... ну, и еще вагоном и маленькой тележкой других "мелочей"... например, тем, что, в отличие от vpn, будет выполнять роль шлюза без всякого дополнительного софта на клиенте. Опять же, если это вообще важно. А если неважно, то ответ будет: "нет, ничем не будет отличаться" ))

Так что, мы, по сути, говорим об одном и том же: ключ к правильному ответу в руках самого автора и состоит в том, чтоб сначала разобраться, что есть что, и тогда уже задавать вопросы, на которые можно будет точно ответить ))

[dummyman]

pi314: Ну смотрите, у медали две стороны, VPN не всегда используется для защиты данных, его могут использовать, например, чтобы посмотреть прон или котировки биткоина на разных заблокированных биржах. - В этих данных нет никакой конфиденциальной информации. Также, например, если компьютер имеет два или несколько сетевых интерфейсов, можно настроить локальные прокси так, чтобы одна передавала соединение с миром по одному каналу, а другая - по другому. То есть, цель такой прокси даже не в шлюзе, а в локальном распределении потоков. То есть, ситуаций двояких полно.

[pi314]

dummyman: Ну, так и я же - именно об этом! О том, что никакого смысла в вопросе "чем отличается отвертка от плоскогубцев, а плоскогубцы от напильника" нет и быть не может, если не уточнять, для чего именно )) Если не уточнять, то единственное, что можно сказать наверняка, это то, что это разные инструменты, и, как любые инструменты, могут быть использованы для самых разных целей... а уж хорошо это или плохо, будет зависeть только от кривизны рук мастера ))

[dummyman]

pi314: Я понимаю что вы хотите сказать. А по поводу уровней - это как пирамида. Вот если даже взять модный браузерный WebSocket мы понимаем, что это удобный протокол прикладного уровня. Но если капнуть на уровень ниже, там мы увидим расширенный HTTP. А если капнуть еще на уровень ниже, то увидим TCP/IP. Они работают вместе. Вплоть до электрического тока по проводам. А кто-то строит свои прикладные протоколы на основе WebSocket-ов. Как то так.

Answer 3

[dinegnet]

Простой вопрос до боли, но внятного объяснения в интернете нет. Знаю только, что nat отличается от прокси тем, что работает на более низком уровне и не поддерживает кэширование, а proxy от vpn? только шифрованием канала? по сути то они одно и тоже делают, гонят трафик через себя?

Отличается???
Между ними общего нет.

NAT - преобразование адресов, переадресация пакетов.
Proxy - передача данных, с промежуточным кэшированием как правило.
VPN - альтернативная сеть, шифрованный канал внутри открытого канала.

Comments

[Free_Shooter]

С точки зрения повара, прокси-это котлета, NAT-сковородка, VPN-вилка. На сковороде греть можно и металл, но съедобны лишь продукты, а вот взять их не обжегшись,можно только вилкой.С точки зрения электродинамики NAT ближе к закону Ома, чем абстракции высоких материй, заключённые в транспорте VPN и парсинге HTTP(S)

Answer 4

[cssman]

vpn это туннель с шифрованием или без. nat - это подмена адреса\порта, а proxy это прокси) по сути эмуляция соединения со шлюза ( в отличии от nat).
wiki и xgu.ru в помощь

Comments

[Денис Сечин]

cssman Что значит прокси это прокси? прокси точно также можно использовать для выхода в инет пользователям в лок. сети как и nat, в чем тогда разница?

[cssman]

Денис Сечин: Писал же, дальше по тексту в чём отличие:

по сути эмуляция соединения со шлюза ( в отличии от nat).

Answer 5

[nfire]

Это как разница между автомобилем, дорогой и маршрутом. Да, они все участвуют в дорожном движении, но это разные понятия и они могут не пересекаться между собой.

Answer 6

[dummyman]

Нат - очень грубо говоря - это твой домашний wifi- роутер.
VPN - заставляет все программы работать через него. А если нужен второй VPN, то подключить их можно только последовательно.
Прокси - ну это например тор, устанавливаешь видалию, ставишь галочку на открытом порту, и все приложения, что ты хочешь пустить через тор, указываешь вручную проксю 127.0.0.1:9050 или 127.0.0.1:9150. Зато ты можешь их поднять сколько угодно. Хоть для каждого приложения по своему IP.

Понимаю, объяснил крайне поверхностно "на пальцах"