linux/NAT技术与代理服务器调研

一、NAT技术
定义：NAT英文全称是 Network Address Translation,即网络地址转换，是一种IETF标准，允许一个机构以一个地址出现在Internet上。NAT将每个局域网节点的地址转换成一个Internet地址，反之亦然。
用途：
1）、连接到Internet,但却没有足够的公用Internet地址分配给内部主机。
2）、接到一个需要重新分配地址的ISP.
3）、支持多重服务器和负载均衡
4）、实现透明代理。
工作原理：外部主机向虚拟主机（定义为内部全局地址）通讯，NAT router接收外部主机的请求并依据NAT表建立与内部主机的连接，把内部全局地址（目的地址）翻译成内部局部地址，并转发数据包内部主，内部主机接受包并作出响应。
二、代理服务器
又称万维网缓存。代理服务器把最近的一些请求和响应暂存在本地磁盘中。当新请求到达时，若代理服务器发现这个请求与暂时存放的请求相同，就返回暂存的响应，而不需要按URL的地址再次去因特网访问该资源代理服务器可在客户端或服务器端工作，也可在中间系统上工作。
1、代理服务器的作用：
一、共享网络
最常见的可能是用代理服务器共享上网，很多人不知不觉中就在用，比如通过sygate,wingate,isa,ccproxy,NT系统自带的网络共享等，可以提供企业级的文件缓存，复制和地址过滤等服务，充分利用局域网出口的有限宽带，加快内网用户的访问速度，可以解决仅仅有一条线路一个IP，IP资源不足，带局域网很多用户上网的功能，同时可以作为一个防火墙，隔离内网与外网，并且能提供监控网络和记录传输信息的功能，加强了局域网的安全性，又便于对上网用户进行管理。
二、访问代理
加快访问网站速度，在网络出现拥挤或故障时，可通过代理服务器访问目的网站。比如A要访问C网站，但A到C网站出现问题，可以通过绕道，假设B是代理服务器，A可通过B，再由B到C。还有一类代理服务器备份有相当数量的缓存文件，如果我们当前访问的数据在代理服务器的缓存文件中，则可直接读取，而无需在连接到远端web服务器，加快访问速度。
三、防止攻击
隐藏自己的真实地址信息，还可隐藏自己的ip，防止被黑客攻击。
四、突破限制
代理服务器还可以突破网络限制。比如局域网对上网用户的端口，目的网站，协议，游戏，即时通信软件等的限制。
五、隐藏身份
六、提高速度
提高下载速度，突破下载限制。