Чем отличается NAT от обычного «роутинга»?

Question

[EYPPNM]

Какая разница между NAT и обычным сервером который раздаёт IP адреса для своей внутренней сети?

Comments

[Saboteur]

Примерно как между магазином и троллейбусом.
NAT и DHCP выполняют разные функции.

[EYPPNM]

Saboteur, на этом сайте сравнивают как будто это нечто сравнимое:

https://thedifference.ru/chem-otlichaetsya-nat-ot-...

[Валентин]

EYPPNM, Proxy != routing. Proxy работает на седьмом уровне, NAT - третьем/четвёртом.

[Saboteur]

Какая разница между NAT и обычным сервером который раздаёт IP адреса для своей внутренней сети?

ни NAT ни PROXY не раздают IP адреса. IP адреса либо прописываются вручную, либо раздаются DHCP сервером. А DHCP сервер никак не относится к NAT/PROXY/firewall

[EYPPNM]

Saboteur, вот это поворот

[Saboteur]

EYPPNM, это базовые термины.
DHCP - раздача адресов
Proxy - проксирование
NAT - трансляция
firewall - фильтрация, блокировка

Пользуйтесь общепринятой терминологией, когда задаете вопрос - получите более полезный ответ.

[Saboteur]

Принцип работы nat и proxy отличается. Они взаимозаменяемы в отельных случаях для пользователя, но работают по-другому.
Но адреса они не раздают.

Answer 1

[Рональд Макдональд]

Как между NAT и DHCP.

NAT транслирует адреса, DHCP их раздаёт (не только их причём).

Comments

[EYPPNM]

а если стоит скажем какойто фаервол на роутере (обычный например Tp-Link какойто за 20 баксов), то как он называется, сам firewall там по какойто технологии работает, там это и есть NAT?

[Рональд Макдональд]

EYPPNM, Firewall, NAT и DHCP - разные технологии с разным предназначением.
Но да, они часто есть даже в дешёвых роутерах.

Answer 2

[Mercury13]

Это две совершенно разные технологии. Они идут рука об руку, но никаких проблем использовать их порознь.
DHCP без NAT — любая домосеть с «белыми» адресами, которая автоматически раздаёт их.
NAT без DHCP — никаких проблем его сделать на обычном домашнем роутере.

Как действует NAT. Берём и корректируем в исходящем пакете какие-нибудь параметры вроде исходящего порта (чтобы узнать, чей пакет). Заодно меняем исходящий адрес на внешний адрес сети. Когда приходит ответ, восстанавливаем исходного абонента, меняем входящий адрес на адрес этого абонента и ретранслируем его во внутреннюю сеть.

Задача простого роутинга (который не NAT) — просто передать пакет дальше по цепочке, уменьшив TTL и определив по таблице маршрутизации, на какое из соединений надо его передавать.

Comments

[EYPPNM]

насколько думал, NAT в отличие от Proxy не корректирует и ничего не фильтрует?

[Mercury13]

EYPPNM,

NAT, как я уже написал, корректирует адресанта и какое-то поле (например, исходящий порт) для исходящих пакетов, и адресата и входящий порт для входящих.

Прокс — это вообще часть прикладного протокола. NAT стандартизировали в 1994 году, конверсия Арпанета в Интернет произошла десятилетием раньше, и тогдашние протоколы позволяли давать IP-адрес шлюза, подключённого как к Интернету, так и к внутренней сети. Для HTTP, например, технология называлась «прокси-сервер», для почты — «серверы SMTP/POP», IRC в принципе распределённая технология.

[Mercury13]

EYPPNM,
Разумеется, по протоколам, не поддерживающим эстафетную передачу информации, выход в интернет через сервер-посредник невозможен. Потому одни протоколы (ICQ, P2P-часть BitTorrent) позволяют заворачивать свои пакеты в HTTP, другие (Subversion, связь с трекером в BitTorrent) — основаны на HTTP.