|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 21 Mar 2005 20:31:05
To : Sergey Rogulev
Subject : Re: узнать ип компов
--------------------------------------------------------------------------------
Sergey Rogulev <Sergey.Rogulev@p13.f7.n5031.z2.fidonet.org> wrote:
SR>
SR>> Во-первых, через NAT могут работать далеко не все протоколы.
SR>> И среди них есть такие, что нужны даже (или как раз) чайникам.
SR> пример такого протокола - в студию плиз. естественно, если не понимать под
SR> NAT то что называется этим словом "в виндоуз". h.323 уже давно стадарт
SR> дефакто.
Для начала, "в виндоуз" вполне классический NAT. Чем он тебе не угодил?
Теперь о примере протокола. Hу, банальный active FTP тебе, наверное, не
интересен. ОК, давай про H.323. Через NAT он не работает принципиально.
Он может работать только через прокси и пофигу, что он стандарт.
Стандарт-то он стандарт, только придуман телефонистами. Если же, паче
чаяния, у тебя H.323 завёлся через NAT, это означает, что в данной
реализации NAT таки есть мааленький application-level прокси для H.323.
Hо на все протоколы проксями не напасёшься.
А ещё есть такая фигня, как VPN. Hастраивается буквально одним
кликом мыши, но вот незадача - если по дороге попадётся NAT,
тот же L2TP/IPSEC или PPTP работать не будет (если быть точным,
при некоторых условиях всё же будет, но одним кликом тут уже
не обойдёшься).
Хватит, или ещё придумать?
Есть ещё куча ситуаций, когда надо принимать входящие соединения,
это уже независимо от протокола. Вебкамера, с другом в кваку
погонять и так далее. Доступ через NAT не является полноценным
подключением к Интернет. Во многих случаях хватит и этого, но тем
не менее.
SR>> А у меня вызывает. Hафига фильтровать входящий трафик, если юзер
SR>> за NAT'ом? С исходящим ещё бывают варианты, а входящий зачем?
SR> именно для клиента. поскольку клиент сидящий за NAT по определению чайник,
SR> то червяков у него сидит не один. а они нынче умные, соединения влет изнутри
SR> открывают...
Отмаза не принята. Тут надо фильтровать исходящий, а не входящий трафик.
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5.3
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
