NAT技术和代理服务器
一、代理服务器
所谓“代理”，就是代而劳之的意思。代理服务器就是代理网络用户去取得网络信息，形象的说：它是网络信息的中转站，使得一个网络终端和另一个网络终端不直接进行相连，代理网络用户去取得信息。主要工作在OSI的会话层中。
一个完整的代理请求过程为：客户端首先与代理服务器创建连接，接着根据代理服务器所使用的代理协议，请求对目标服务器创建连接或者获得目标服务器的指定资源（如文件）。在后一种情况中，代理服务器可能对目标服务器的资源下载至缓存，如果客户端索要获取的资源在代理服务器的缓存之中，则代理服务器并不会向目标服务器发送请求，而是直接返回了缓存的资源。一些代理协议允许代理服务器改变客户端的原始请求、目标服务器的原始响应，以满足代理协议的需要。代理服务器的选项和设置在计算机程序中，通常只包括一个“防火墙”，允许用户输入代理地址，他会这该他们的网络活动，可以允许绕过互联网过滤实现网络访问。
代理服务器（Proxy Server）是Internet链路级网关所提供的一种重要的安全功能，主要的功能有：
1.突破自身IP访问限制，访问国外站点。教育网，过去的169网等。
2.提高访问速度：通常代理服务器都设置了一个较大的硬盘缓冲区，当有外界的信息通过的时候，同时也将其保存在缓冲区中，当其他用户在访问相同的信息时，则直接有缓冲区取出信息，传给用户，以提高访问速度
3.链接内网与Internet，充当防火墙：因为所有的内部网用户通过代理服务器访问外界时，只映射一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限
4.节省IP开销：代理服务器允许使用大量的伪IP地址，节约上网资源，即代理服务器可以减少对IP地址的需求，对于使用局域网方式接入Internet，如果为局域网（LAN）内的每一个用户都申请一个IP地址，其费用可想而知。但使用代理服务器之后，只需代理服务器上有一个合法的IP地址，LAN内其他用户可以使用10.*.*.*这样的私有IP地址，这样可以节约大量的IP，降低网路的维护成本。
5.隐藏真实IP：上网者可以通过这种方式隐藏自己的IP，以免受到攻击；
6.设置用户验证和记账功能，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。
二、NAT技术
NAT（Network Address Translation）网络地址转换，用于将访问Internet上公网的私有IP地址转换为合法的共有IP地址。产生原因：IPv4地址危机，由于其先天性不足，，在九十年代初期，已经预计到了IPv4地址不足，从而开始开发IPv6技术。但与与开发IPv6需要足够的时间，为了延长IPv4的使用时间，产生了NAT技术。
NAT技术以少量的共有IP地址代替大多的私有IP地址访问的方式，能有助于减缓IP地址不足的问题，同时能有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
NAT将自动修改IP报文的原IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成。有些应用程序将原IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP投中已经修改过的原IP地址。否则，在报文数据部分嵌入IP地址的应用成徐就不能正常的工作。
NAT服务器有内部和外部两个网卡，只有当内外部网络之间需要进行数据传送时，才进行地址转换。在NAT服务器上都维护一张状态表，称为NAT表。该表记录每个数据包在NAT服务器上被转换的情况。根据采用的地址转换技术不同，可以分为三类：静态转换、动态转换和端口多路复用；
静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。
首先，当内网终端要访问外网服务器时，会先将请求发送给NAT服务器；
NAT服务器接收到请求后，根据接收到的数据包检查NAT表；如果已为该地址配置了静态地址转换，NAT服务器就使用对应的公网IP地址转发数据包，否则，NAT服务器不对地址进行转换，直接将数据包丢弃；
Internet主机接收到请求之后，会将应答信息返回给端口NAT服务器；
当NAT服务器接收到来自Internet上的主机返回的数据包后，检查静态NAT表。如果NAT表中存在匹配的映射项，则将目标地址转换为相应的内网IP，并将数据包转发给内网主机。如果不存在匹配映射项，则将数据包丢弃；
动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。
动态转换的过程和静态转换差不多，只是其转换成对应的合法公有IP地址是不确定的，也就是随机分配的；
端口多路复用是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。
当内网主机需要与Internet建立连接时，首先将请求发送到端口NAT服务器。NAT服务器接收到请求后，根据接收到的数据包，检查端口NAT映射表；如果还没有为该内网主机建立地址转换映射项，则NAT服务器会创建一个会话，并给该会话分配一个端口。之后将源地址及端口改为企业公网IP地址及相应的端口，发送数据包到Internet主机上；
Internet主机接收到信息后，将应答信息返回给端口NAT服务器；
当端口NAT服务器接收到应答信息后，检查端口NAT映射表。如果端口NAT表存在匹配的映射项，则将目标地址及端口转换为对应的内网IP及端口，将数据包转发给内网主机。如果不存在匹配映射项，就将数据包丢弃；
相关文章：
链接全局变量再说BSS段的清理
废话就不多说了，开始。。。 再说BSS段的清算 以前遇到一个裸机程序不能改变全局变量值的问题，最后模模糊糊处理了：手动添加了一个链接脚本，清算了BSS段。问题得以处理，就认定是BSS段清算的问题，全局变量在B…
ios启动页尺寸_关于移动端App启动页的策划方案
App启动页是指app在启东时需要加载必要的运行环境和配置，在这个过程中提示用户等待的一个过渡页面。在产品经理眼里启动页是app给予用户重要的第一印象；也是App最重要的黄金页面之一，所有用户100%都会看到的页面。启动页适合用来做以下几个事…
事件流--事件冒泡现象及阻止
事件冒泡现象 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><title>事件冒泡现象</title><style>div{padding: 50px;}#div1{background: red;}#div2{background: blue;}#div3{background: yell…
谁知道静态成员的纠结心境
我们在实际开发的过程中，可能需要某些类的成员变量并不是针对每一个对象的，而是针对每一个类而言的，比如在银行中有一个利率数据，我们希望的是，当一个利率改变的时候，所有的对象都能够看到这个改变的数据&a…
.net ConfigurationSectionDesigner插件使用
最近接触了vs2010的一款插件：ConfigurationSectionDesigner。ConfigurationSectionDesigner是一个图型化设计.net的配置块和自动生成需要代码和schema定义的codeplex上的一个开源项目，现在分享出来，希望对大家有所帮助。 .Net配置体系中可以是…
对应到对象 数据库驼峰_【GI的自主空间数据库】一种竞争力，叫技术引领；一种竞争力，叫时间沉淀...
引子：GI的自主空间数据库及GIS框架来自于求学时MAPGIS的引导，工作时ARCGIS的追随，读博时IBM和Microsoft2篇文献...。即使在大数据技术发展的今天，自主空间数据库存储仍然有其技术优势，近20年的时间沉淀，是G…
TSM备份Windows数据
一、备份数据 1.使用备份勾当客户端，可以在原始文件出现损坏的时候，恢复备份版本。TSM提供备份和恢复文档的类型包括:FAT，NTFS和FAT32.2.合适备份和合适归档文件当备份-归档客户端备份或归档一个文件，他会发送一份文档的副本和它的…
GM Tech 2 works with Hummer Yes or No
This is about GM Tech 2 scan tool for Hummer troubleshooting and programming. Can I have a cheap Tech 2 for Hummer? Yep. Both the original and HQ clone can work for your car. Where can I get a working clone at a good price? https://www.obd2tool.com/goods…
程序的编译和链接过程
一.虚拟机、linux简介简单介绍一下虚拟机还有就是各种操作系统，比如centos，Ubuntu操作系统：linux（centos、Ubuntu、redhat），Android，Windows（xp、win8、win10）进程&#…
Nosql网络阅读
#1 Node.jsmongodb 开源项目 https://github.com/DoubleSpout/wujb 作者博客:http://snoopyxdy.blog.163.com/blog/static/60117440201261844125973/ #1 关系数据库还是NoSQL数据库 NoSQL的分类 NoSQL仅仅是一个概念，NoSQL数据库根据数据的存储模型和特点分为很多…
python 文案自动生成_Python自动化测试如何自动生成测试用例？
原文作者：陈安妮annie1原出处：简书上文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰，我们将立即处理。传统的测试用例需要测试或者开发人员将用户的操作用代码表示出来，通过断言判断是否和预…
Linux下图解minicom安装
Linux下图解minicom安装 minicom是一个串口通信工具，就像Windows下的HyperTerminal。可用来与串口设备通信，如调试交换机和Modem等。它的Ubuntu软件包的名称就叫minicom，用apt-get install minicom即可安装。全文见附件pdf
【C#技术】一篇文章搞掂：Infragistics组件库
工具栏 // 按钮不可按 tool.SharedProps.Enabled false; Grid // Grid中记录时间 // 建议SQL Server中使用字符字段（没有深入测试，只是字符字段可行），然后设置Grid的属性中，列的Style属性为Time或TimeWithSpin// 使用…
移动端开发小结
1. viewport viewport：除去所有工具栏、状态栏、滚动条等之后用于查看网页的区域，打个比方，现在有一张报纸摆在你面前，但是这张报纸被一本书压住了，所以你只能看到报纸的一部分，这部分可以查看到的区域就是…
vim编辑文章后不能修改
我们在使用vim打开一个文件的时候，经常会弹出下面的界面 为什么会出现这个界面呢 用vim编辑文件(如这里的test.txt)时,系统会自动产生一个文件叫.test.txt.swp.如果正常退出,此文件会被自动删去.如果上次非正常退出,如果再编辑它,系统会首先查.test.txt.swp 是否存…
echart x轴标签偏移_移动端H5页面滑动手势X轴实例
话不多少，上代码。let touchX 0 // 默认初始值// 两行注释伪代码，绑定 touchstart 与 touchend 事件// dom.addEvenetListener(touchstart, touchStart)// dom.addEvenetListener(touchend, touchEnd)function touchStart(e) { // 手指触碰时候…
读书笔记(2) OpenLayers中的图层
OpenLayers有多个不同的图层类，每一个都可以连接到不同的地图服务器。例如通过Layer.WMS类可以连接到WMS地图服务器，通过Layer.Google类可以连接到谷歌地图服务器。OpenLayers中的每个图层都是独立的，对一个的操作不会影响到另外一个。 不管地…
自定义WPF窗体形状
介绍 你好WPF爱好者。 随着WPF等统一API语言的发明，丰富用户界面变得非常容易。 创建丰富的用户界面只是一个想法。 您需要拥有的是创造性思维和最新技术融合。 WPF和Expression Blend在制作丰富的UI应用程序，清晰的图形和非常好的动画方面非常有用。 背…
与jQuery的感情碰撞——由浅入深学jQuery
原来的时候自己看过jQuery，但是对于什么是jQuery，除了知道jQuery是一种javascript类库外，除了会用几个网页特效外，其他的我这真的是不知道啊。眼看自己就要找工作了，所以自己需要好好学习一下，系统的了解一…
线程互斥和同步-- 互斥锁
一. 线程分离我们一般创建的线程是可结合的，这个时候如果我们调用pthread_jion()去等待的话，这种等待的方式是阻塞式等待，如果主线程一直等待，主线程就无法做其他的事情了，所以应该使用线程分离，让子线程由…
calipso是什么意思_眰恦是什么意思？
展开全部眰恦作为一个不常见到的词，其实出自一本同名小说的书名。眰恦读作zh shng ，在书中62616964757a686964616fe59b9ee7ad9431333433656665的意思就是，目光所至，心之所向，皆是你。眰，单字意思是视&#…
一个mongosee例子
var express require(express),mongoose require(mongoose); //引入mongoose模块 //连接mongodb数据库 nodejs为数据库名称 mongoose.connect(mongodb://localhost/nodejs);//获取Schema 以及 ObjectId 对象 var Schema mongoose.Schema,ObjectId Schema.ObjectId;//创建一…
mongoDB入门
**使用了不存在的对象，即创建该对象use db 使用db数据库 show dbs 查看当前服务器中写在磁盘上的数据库 show tables 查看数据库中的collection db 查看当前使用的数据库1.增删改查： 增：db.collection.insert({数据}) 自动生成 _id : ObjectI…
哈希--直接定值法和除留取余法
1. 哈希是一种算法，哈希表是用哈希算法构造出来的一种数据结构2. 哈希算方法的几种方法直接定值法 这里有一个例题，就是我们想判断某一字符串中，某一个字符出现的个数，我们可以使用哈希的思想，就是可以遍历一遍字符串&…
两条波浪线符号_四年级数学上册第二单元“线的认识”作业单（附带答案）
“线的认识”作业单一、线段、射线和直线。1.“线段、射线和直线”之间的联系与区别。名称形状长度端点关系2.表示方法：分别画出一条线段、射线和直线，并用字母进行表示。3.概念： (1) (2) (3) 二、相交与垂直1.概念：(1) (2)表示方…
CTime类小结1
参考：http://www.cnblogs.com/chuncn/archive/2009/03/12/1409261.html CTime类1．构造和初始化CTime类对象CTime类有下列构造函数：CTime（ ）;CTime（ const CTime& timeSrc ）;CTime࿰…
oracle数据库动态与静态注册
oracle数据库动态与静态注册 动态注册:1.服务名来自于参数文件中的service_names或者是db_name与db_domain的组合;2.实例名来自与参数文件中的instance_name;3.动态注册不需要listener.ora监听文件支持;4.实例状态为READY或BLOCKED;静态注册:1.服务名来自于监听文件中的GLOBAL_…
如何实现流畅观影体验？视频类应用内存和CPU大调查
如果把手机内存和CPU想象成固定面积的田地，单个应用对内存和CPU的占用则可比喻为个人的一亩三分地儿。当应用内存和CPU占用过高时，便过多占用了整个田地资源，挤压了邻家应用的面积，那么手机能够同时运行的应用的数量就会相应减少。…
dmol3给定关键字不在字典中_python中的数据结构与算法（2）：字典与集合
1. 字典是什么字典是便于信息检索的一种数据结构，鉴于信息检索在程序中无处不在，字典的使用场景也非常广泛，包括许多 python 内部机制的实现，也依赖字典结构，比如命名空间的管理等。检索一般是根据关键字查找与它关联的…
HTTP项目1.0 -- HTTP协议基础知识
一. HTTP之URL篇首先来看一下，我们一般在上网的时候，地址栏中经常会显示的信息，这里就举一些简单的例子https://www.baidu.comhttps://113.2.7.58.25/a/b/c.html从上面的简单的例子我们把url分成了以后的几个部分，请看下图第一个协…