NAT技术与代理服务

目录

[NAT 技术背景](#NAT 技术背景)

[NAT IP 转换过程​编辑](#NAT IP 转换过程编辑)

NAPT

[NAT 技术的缺陷](#NAT 技术的缺陷)

代理服务器

正向代理

工作原理

功能特点

应用场景

反向代理

概述

基本原理

应用场景

[NAT 和代理服务器](#NAT 和代理服务器)

[那么 NAT 和代理服务器的区别有哪些呢?](#那么 NAT 和代理服务器的区别有哪些呢?)

NAT

代理服务器

内网穿透


NAT 技术背景

我们在前面讨论过了网络层ipv4协议,由于只有4字节用来标识ip地址,这就导致ip地址的数量严重不足,因此诞生了NAT技术用来解决ip地址不足的问题,该技术是路由器的一个重要功能

1.NAT技术的功能为将局域网内主机的私有ip地址转换为路由器的全局ip地址(这样私网内的ip地址就可以基本随意了,大大节省了公网ip地址)

2.很多学校, 家庭, 公司内部采用每个终端设置私有 IP, 而在路由器或必要的服务器上设置全局 IP

3.全局 IP 要求唯一, 但是私有 IP 不需要; 在不同的局域网中出现相同的私有 IP是完全不影响的

NAT IP 转换过程

如上图,我们的局域网内主机都是私有ip,想要访问外网怎么办?把我们的私网ip转换为路由器的全局ip就可以了,这样就从原来的查找某台主机转为查找某台路由器了

如上图的10.0.0.10就转为了路由器的202.244.174.37

在 NAT 路由器内部, 有一张自动生成的, 用于地址转换的表,当 10.0.0.10 第一次向 163.221.120.9 发送数据时就会生成表中的映射关系

NAPT

接下来就是,如果我们局域网内的多台主机同时访问同一个目的ip怎么办?我们需要让路由器分辨出这些主机的不同,让接收到的目的ip数据包发送给局域网内的特定主机?因此NAPT诞生了,采用ip+port的方式建立关联关系

路由器中的转换表除了转换局域网内主机的私有ip为路由器的全局ip,同时还为不同的主机设定不同的port来标识对应的主机,这样通过转换表的映射关系就可以区分不同主机

图上的10.0.0.10主机与10.0.0.11主机访问外部,那路由表就为他们建立映射关系,访问外部时,他们的全局ip都是相同的,但是port不同,一个1025,一个1026,路由器通过port来区分主机。

这种关联关系也是由 NAT 路由器自动维护的. 例如在 TCP 的情况下, 建立连接时, 就会生成这个表项; 在断开连接后, 就会删除这个表项

NAT 技术的缺陷

1.无法从 NAT 外部向内部服务器建立连接

2.转换表的生成和销毁都需要额外开销

3.通信过程中一旦 NAT 设备异常, 即使存在热备, 所有的 TCP 连接也都会断开

代理服务器

正向代理

超市买商品的例子:

你在家,姐姐在超市,你想要买点东西,你让在超市的姐姐帮你买,这样姐姐就是代替你来买东西,买的多了姐姐也知道你想要买什么,同时你想要买的所有东西都要经过姐姐的判断才能决定能不能给你买

正向代理 (Forward Proxy) 是一种常见的网络代理方式, 它位于客户端和目标服务器之间, 代表客户端向目标服务器发送请求。 正向代理服务器接收客户端的请求, 然后将请求转发给目标服务器, 最后将目标服务器的响应返回给客户端。 通过这种方式, 正向代理可以实现多种功能, 如提高访问速度、 隐藏客户端身份、 实施访问控制等

工作原理

1.客户端将请求发送给正向代理服务器

2.正向代理服务器接收请求, 并根据配置进行处理, 如缓存查找、 内容过滤等

3.正向代理服务器将处理后的请求转发给目标服务器

4.目标服务器处理请求, 并将响应返回给正向代理服务器

5.正向代理服务器将响应返回给客户端

功能特点

1.缓存功能: 正向代理服务器可以缓存经常访问的资源, 当客户端再次请求这些资源时, 可以直接从缓存中获取, 提高访问速度(上文例子中姐姐熟悉了你想买的东西,就是此处的缓存)

2.内容过滤: 正向代理可以根据预设的规则对请求或响应进行过滤, 如屏蔽广告、阻止恶意网站等(经过姐姐的判断才能决定能不能买)

3.访问控制: 通过正向代理, 可以实现对特定网站的访问控制, 如限制员工在工作时间访问娱乐网站

4.隐藏客户端身份: 正向代理可以隐藏客户端的真实 IP 地址, 保护客户端的隐私(在外面姐姐代表你,外面的人不知道你)

5.负载均衡: 在多个目标服务器之间分配客户端请求, 提高系统的可扩展性和可靠性

应用场景

1.企业网络管理: 企业可以通过正向代理实现对员工网络访问的管理和控制, 确保员工在工作时间内专注于工作, 避免访问不良网站或泄露公司机密

2.公共网络环境: 在公共场所如图书馆、 学校等提供的网络环境中, 通过正向代理可以实现对网络资源的合理分配和管理, 确保网络使用的公平性和安全性

3.内容过滤与保护: 家长可以通过设置正向代理来过滤不良内容, 保护孩子免受网络上的不良信息影响

4.提高访问速度: 对于经常访问的网站或资源, 正向代理可以通过缓存机制提高访问速度, 减少网络延迟

5.跨境电商与海外访问: 对于跨境电商或需要访问海外资源的企业和个人, 正向代理可以帮助他们突破网络限制, 顺畅地访问海外网站和资源

反向代理

上文的正向代理是内访问外

反向代理就是外访问内

概述

反向代理服务器是一种网络架构模式, 其作为 Web 服务器的前置服务器, 接收来自客户端的请求, 并将这些请求转发给后端服务器, 然后将后端服务器的响应返回给客户端。 这种架构模式可以提升网站性能、 安全性和可维护性等

基本原理

反向代理服务器位于客户端和 Web 服务器之间, 当客户端发起请求时, 它首先会到达反向代理服务器。 反向代理服务器会根据配置的规则将请求转发给后端的 Web服务器, 并将 Web 服务器的响应返回给客户端。 在这个过程中, 客户端并不知道实际与哪个 Web 服务器进行了交互, 它只知道与反向代理服务器进行了通信

应用场景

1.负载均衡: 反向代理服务器可以根据配置的负载均衡策略, 将客户端的请求分发到多个后端服务器上, 以实现负载均衡。 这有助于提升网站的整体性能和响应速度,特别是在高并发场景下。

2.安全保护: 反向代理服务器可以隐藏后端 Web 服务器的真实 IP 地址, 降低其被直接攻击的风险。 同时, 它还可以配置防火墙、 访问控制列表(ACL) 等安全策略,对客户端的请求进行过滤和限制, 以保护后端服务器的安全

3.缓存加速: 反向代理服务器可以缓存后端 Web 服务器的响应内容, 对于重复的请求, 它可以直接从缓存中返回响应, 而无需再次向后端服务器发起请求。 这可以大大减少后端服务器的负载, 提升网站的响应速度

4.内容过滤和重写: 反向代理服务器可以根据配置的规则对客户端的请求进行过滤和重写, 例如添加或删除请求头、 修改请求路径等。 这有助于实现一些特定的业务需求, 如 URL 重写、 用户认证等

5.动静分离: 在大型网站中, 通常需要将静态资源和动态资源分开处理。 通过将静态资源部署在反向代理服务器上, 可以直接从反向代理服务器返回静态资源的响应,而无需再次向后端服务器发起请求。 这可以大大提升静态资源的访问速度

NAT 和代理服务器

路由器往往都具备 NAT 设备的功能, 通过 NAT 设备进行中转, 完成子网设备和其他子网设备的通信过程。

代理服务器看起来和 NAT 设备有一点像. 客户端像代理服务器发送请求, 代理服务器将

请求转发给真正要请求的服务器; 服务器返回结果后, 代理服务器又把结果回传给客户

端。

那么 NAT 和代理服务器的区别有哪些呢?

NAT

1.从应用上讲, NAT 设备是网络基础设备之一, 解决的是 IP 不足的问题. 代理服务器则是更贴近具体应用, 比如通过代理服务器进行翻墙, 另外像迅游这样的加速器,也是使用代理服务器

2.从底层实现上讲, NAT 是工作在网络层, 直接对 IP 地址进行替换. 代理服务器往往工作在应用层

3.从使用范围上讲, NAT 一般在局域网的出口部署, 代理服务器可以在局域网做,也可以在广域网做, 也可以跨网

4.从部署位置上看, NAT 一般集成在防火墙, 路由器等硬件设备上, 代理服务器则是一个软件程序, 需要部署在服务器上

代理服务器

1.翻墙: 广域网中的代理

2.负载均衡: 局域网中的代理

内网穿透

通过一台代理服务器,实现两台主机直接进行交互。

举个最简单的例子:我们世界这款游戏,联机时采用的是局域网联机,但是两台相隔很远的电脑要怎么进行连接呢?最简单的做法就是通过一台拥有全局ip的代理服务器,让两台电脑都访问这台代理服务器,这样两台主机就可以通过一台代理服务器实现通信联机了

相关推荐
自由鬼2 小时前
如何处理Y2K38问题
java·运维·服务器·程序人生·安全·操作系统
敲上瘾2 小时前
渗透测试常用指令
服务器·测试工具·网络安全·压力测试
Doris_LMS4 小时前
在Linux下安装nginx(保姆级别)
linux·运维·nginx·centos
北极糊的狐4 小时前
“我们无法设置移动热点”、网卡异常、电脑网络适配器没有2.4GHz 802.11n信道宽度和5.2GHz 802.11n信道宽度
运维·服务器
超級二蓋茨5 小时前
在 CentOS 上安装 FFmpeg
linux·ffmpeg·centos
我爱996!6 小时前
SpringMVC——响应
java·服务器·前端
obboda6 小时前
Linux基础复习:字符输入与输出
linux·运维·服务器
*wj7 小时前
【linux驱动开发】Vscode + Remote SSH + clangd + bear=内核源码阅读环境搭建
linux·驱动开发·vscode
Aspartame~8 小时前
企业级WEB应用服务器TOMCAT
java·运维·服务器·tomcat
FED_AF9 小时前
Linux救援模式之应用篇
linux·运维