NAT和Proxy的区别
对比项目 | NAT | Proxy |
工作的协议层 | NAT需要对ip帧进行拆包重组,所以它工作在ISO七层模型的第三层,网络层 | Proxy需要了解具体的应用层的协议,它通常工作在应用层,所以又称为应用网关。 |
速度 | NAT工作在较低层,通常比工作在高层的Proxy速度要快些 | 如果Proxy作了cache缓冲的话就不一定了。 |
支持的协议 | 一般NAT支持很多上层的应用层协议,不被支持的协议反倒很少 | Proxy通常支持的协议较少,如squid支持HTTP和基于浏览器 的FTP。所以有时会有多个Proxy协同工作,HTTP代理+FTP代理+SMTP代理+POP代理等等。当然也有的代理服务器集成了多协议的代理,不过一般来说Proxy支持的协议较少且灵活性相对较差。 |
管理控制功能 | NAT的控制功能相对较少,不过NAT常常可以与包过滤技术相结合以弥补其控制功能的不足。 | 比之下Proxy这方面的功能就比较强大了,用户认证,精细的访问控制,cache缓冲与管理等等。 |