NAT和Proxy的区别

 

NAT和Proxy的区别

对比项目	NAT	Proxy
工作的协议层	NAT需要对ip帧进行拆包重组，所以它工作在ISO七层模型的第三层，网络层	Proxy需要了解具体的应用层的协议，它通常工作在应用层，所以又称为应用网关。
速度	NAT工作在较低层，通常比工作在高层的Proxy速度要快些	如果Proxy作了cache缓冲的话就不一定了。
支持的协议	一般NAT支持很多上层的应用层协议，不被支持的协议反倒很少	Proxy通常支持的协议较少，如squid支持HTTP和基于浏览器 的FTP。所以有时会有多个Proxy协同工作，HTTP代理+FTP代理+SMTP代理+POP代理等等。当然也有的代理服务器集成了多协议的代理，不过一般来说Proxy支持的协议较少且灵活性相对较差。
管理控制功能	NAT的控制功能相对较少，不过NAT常常可以与包过滤技术相结合以弥补其控制功能的不足。	比之下Proxy这方面的功能就比较强大了，用户认证，精细的访问控制，cache缓冲与管理等等。