免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2774 | 回复: 9
打印 上一主题 下一主题

[疑惑]nat 到底是firewall的还是路由的。 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-09-08 17:35 |只看该作者 |倒序浏览
nat 到底是firewall的还是路由的?
还是两者都有?
希望能解惑,最好能有详细点的资料。

论坛徽章:
0
2 [报告]
发表于 2008-09-08 17:56 |只看该作者
这个三个东西彼此独立,建议你好好看书,不要混淆概念!

论坛徽章:
0
3 [报告]
发表于 2008-09-08 18:16 |只看该作者
我的理解
firewall ------ router ---------- nat

firewall
     只对安全感兴趣,那些合法那些不合法,至于怎么走,向那走,它不管,
   严格点的也可以控制去向。

router
    只对路径感兴趣,从那来到那去,那条路径最短,那条路径开销最小,当加入了
   访问控制列表,也起点安全作用,但比起firewall来,侧重点不同。

nat
    主要作用为地址翻译,解决ip资源不够,对内网提供一个桥接转换作用,至于转换后
   如何选路,是否有安全隐患,它不关心。
   有时作为安全网关,也带一些安全设置,但专职还是地址翻译。


粗人见解,望斧正。

评分

参与人数 1可用积分 +1 收起 理由
BruceShea + 1 好!

查看全部评分

论坛徽章:
0
4 [报告]
发表于 2008-09-08 18:17 |只看该作者
lz大概是问nat在firewall和router中为啥都能配

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
5 [报告]
发表于 2008-09-08 19:10 |只看该作者
应该是问:nat是firewall的功能呢?还是route的功能。

同样地问题应该是:喝酒是歌厅的功能呢?还是酒店的功能?

论坛徽章:
0
6 [报告]
发表于 2008-09-08 21:15 |只看该作者
4、5两楼正解。
介绍点资料看看啦。
2楼,如果有概念性的东西,也给点资料看看啦。

论坛徽章:
0
7 [报告]
发表于 2008-09-08 22:00 |只看该作者
LZ,你的问题出在理解错了,不要关心它们是什么。而是要理解它们各自工作在那个层面上,相关的协议是第几层的。
比如NAT是在OSI模型上第几层,router,firewall各自又是如何?
如果OSI太细,那就关心在TCP模型第几层?
当你明白这些,以后无论遇到什么网络协议和功能 相对参照即可

论坛徽章:
0
8 [报告]
发表于 2008-09-08 22:07 |只看该作者
www.net130.com
推荐你去net130查阅相关资料。对你网络知识的学习有不少帮助。我也很久没去深造了,定期看看,功力翻倍

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
9 [报告]
发表于 2008-09-08 23:40 |只看该作者
简单说,用防火墙来决定哪些包需要进行nat,nat后的东西要经过route转出去。

论坛徽章:
0
10 [报告]
发表于 2008-09-10 16:38 |只看该作者
楼主的问题是
nat 到底是firewall的  还是 路由的

好比问 make love是男人的功能还是女人的功能.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP