Acho que voc� tem um 'amigo da on�a'. Brincadeirinha! :-)

Um proxy � um pouquinho diferente de um roteador!

Podemos utilizar (_*basicamente*_) duas tecnologias para que nossa rede
interna tenha acesso a Internet atrav�s de um 'concentrador'.

1. NAT (Network Address Translation)

O NAT pega todas as requisi��es da sua rede interna (com ips invalidos) e as
encaminha para a Internet com um IP v�lido. Ele cria uma tabela para que
possa identificar a quem pertencer� cada retorno da Internet para a rede
Interna.

2. Proxy

O Proxy intercepta as conex�es para a Internet, ele recebe a conex�o, refaz
ela para fora e depois devolve o conte�do para a esta��o que solicitou. Quer
dizer, uma m�quina com Proxy n�o precisa ter o servi�o de roteamento
habilitado.

- Principais Diferen�as

O NAT precisa do roteamento ativado para poder encaminhar os pacotes entre
as duas redes (Internet e intranet).
O Proxy n�o precisa de roteamento, ele recebe a requisi��o, refaz para o
destino, recebe o retorno e retransmite para o cliente.

O NAT pode fazer filtro de portas, protocolos e estado de conex�o.
O Proxy pode fazer filtro de portas e protocolos, mas n�o pode fazer de
estado de conex�o. Mas ele pode fazer uma coisa um pouco mais interessante,
filtro de conte�do.

Atenciosamente,
Marcus Lima.

-----Mensagem original-----
De: [EMAIL PROTECTED]
[mailto:[EMAIL PROTECTED] nome de thiagochapa
Enviada em: s�bado, 5 de abril de 2003 08:58
Para: linux-br
Assunto: (linux-br) squi x roteamento


Bom Dia,

     Estou com a seguinte duvida entre squid e tabela de
roteamento(iptable).A minha duvida eh a seguinte, nao to entendendo a
filosofia de um proxy, pois conversando com um amigo ele me falou que
eh a mesma coisa que um roteamento, entao qual a vantagem de
utilizarmos squid ao inves de iptables.
    E a filosofia de um proxy eh a mesma que um roteador?


Grato .








Assinantes em 05/04/2003: 2273
Mensagens recebidas desde 07/01/1999: 206316
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a