ירשעט א NAT ווירטועלע מאשין דעם פּראָקסי אַרייַנסלאָג פון דעם האָסט?
באַשטימט צי אַ גאַסט טיילט אַן IP-באַזירטע נעץ-דערלויבעניש אָדער עמעס אויטענטיפֿיצירט זיך ביי אַן עקספּליציט פּראָקסי.
אַז אַ גאַסט בראַוזט נאָך דעם וואָס דער האָסט סלאָגט זיך איין, ווייזט נישט אַז NAT האָט איבערגעגעבן דעם פּראָקסי-פּאַראָל פונעם האָסט צום גאַסט. צוויי מעקאַניזמען קענען אויסזען ענלעך:
| מעקאַניזם | וואָס ווערט דערלויבט |
|---|---|
| עקספּליציטע HTTP פּראָקסי-אויטענטיפֿיקאַציע | אַ פּראָקסי-אויסרוף, אַזוי ווי 407, ווערט באַענטפֿערט מיט באַשטעטיקונגען לויט די כּללים פונעם פּראָקסי |
| אַדרעס-באַזירטע פּאָרטאַל אָדער נעץ-צוטריט | פֿאַרקער וואָס איז פֿאַרבונדן מיט אַ זעבאַרער מקור-אַדרעס |
מיט NAT קענען דער פֿאַרקער פונעם האָסט און גאַסט טיילן דעם איבערגעזעצטן מקור פונעם האָסט. דעריבער קען אַ דערלויבעניש וואָס איז בלויז געבונדן צו יענעם אַדרעס באַדעקן ביידע. NAT אַליין קאָפּירט נישט די בראַוזער-פּראָקסי איינשטעלונגען און פֿאַרמירט נישט קיין Proxy-Authorization פֿאַר די פּראָגראַמען פונעם גאַסט.
כּדי זיי צו פֿאַנאַנדערצושיידן, באַשטימט צי דער גאַסט פֿאַרבינדט זיך מיט אַן עקספּליציט פּראָקסי אָדער גייט גלײַך דורכן טויער. דערנאָך באַשטימט צי די אויבערשטע פּאָליטיק דערלויבט אַ באַנוצער, פֿאַרבינדונג, אַפּאַראַט אָדער אַדרעס. אויב דער גאַסט נוצט אַ פּראָקסי, באַטראַכט זײַנע כּללים און יעדעס באַשטייענדיקע פֿאַרהאַלטן פֿון אויטענטיפֿיצירטע פֿאַרבינדונגען; אַ בלויזע בקשה קען נישט באַשטימען דעם מעטאָד.
אַ גאַסט וואָס איז פֿאַרבונדן דורך אַ בריק קען פֿאָרלייגן אַן אַנדער מקור און ווידער באַגעגענען דעם פּאָרטאַל. IPv6 קען אויך נעמען אַן אַנדער וועג ווי IPv4 NAT. פֿאַר יחיד-פֿאַראַנטוואָרטלעכקייט, קלייבט אַ גרענעץ פֿון אידענטיטעט וואָס אונטערשיידט די נייטיקע באַנוצער אַנשטאָט אָנצונעמען אַז איין איבערגעזעצט אַדרעס פֿאַרטרעט איין מענטש.