Aktív témák

• #9 Dr.Momo tag X-COM #7

  2004-09-20 20:54:43 #9

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Dr.Momo

  tag

  válasz X-COM #7 üzenetére

  Gyorsabb voltál :)

• #8 Dr.Momo tag Victorius #6

  2004-09-20 20:53:57 #8

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Dr.Momo

  tag

  válasz Victorius #6 üzenetére

  Network Address Translation azaz hűlózat cím fordítás...
  
  Bővebben:
  Vannak olyan IP tartományok, amik elvileg ''kifelé'' (Internet felé) nem route-olhatók. Ezek spec. a 10.0.0.0/8, 192.168.0.0/16, 127.0.0.1 IP tartományokat jelentik. Mert nem route-olhatók, ezek mindenféle gond nélkül felhasználhatóak otthon. Viszont, mert nem route-olhatóak nem is lehet velük közvetlen routerrel Internetre csatlakozni, hanem ennek a router-nek tudnia kell NAT-olni. Ez NAT egy Source NAT azaz SNAT, ami a kimenő kéréseket kicseréli a saját (kimenő IP) címére, így az látható kívülről, mintha csak az az egy gép küldözgetne ki csomagokat. A visszatérő csomagokat pedig a router továbbítja a célgépek felé.
  Így azonnal látható, hogy a NAT mögött lévő gépek felé nem lehet csatlakozni közvetlenül. Ha ezt a jó kis router-t+NAT-ot még megspékeljük egy kis csomagszűrővek (egyes portokat átenged, többit tilt) akkor kapunk egy egyszerűbb firewall-t. Ennyi.

Aktív témák