NetdefendOS_2.27.01_Firewall_User_Manual_RUS

4. Удостоверьтесь, что на вкладке NAT выбрана опция Use Interface Address
5. Нажмите OK
Протоколы совместимые с NAT
Механизм динамического преобразования адресов способен работать с протоколами TCP, UDP и
ICMP, обеспечивая высокий уровень функциональности, поскольку уникальность соединения в этих
трех протоколах определяется данными, которые могут быть скорректированы. Для других
протоколов IP-уровня, уникальность соединения определяется по адресу отправителя, адресу
назначения и номерам протоколов.
Таким образом:
• компьютер локальной сети может обмениваться информацией с несколькими внешними
серверами, используя один и тот же IP-протокол;
• компьютер локальной сети может обмениваться информацией с несколькими внешними
серверами, используя разные IP-протоколы;
• несколько компьютеров локальной сети могут обмениваться информацией с несколькими
внешними серверами, используя один и тот же IP-протокол;
• несколько компьютеров локальной сети могут обмениваться информацией с одним и тем же
сервером, используя разные IP-протоколы;
• несколько компьютеров локальной сети не могут обмениваться информацией с одним и тем же
внешним сервером, используя один и тот же IP-протокол.
Примечание: Ограничения применимы
только к протоколам IP-уровня
Эти ограничения применяются только к протоколам IPуровня,
таким как OSPF и L2TP. Исключение
составляют протоколы TCP, UDP и ICMP. Ограничения не распространяются на
протоколы telnet, FTP, HTTP и SMTP, использующие в качестве транспорта TCP и
UDP.
Система NetDefendOS может менять информацию о номере порта в заголовках
TCP и UDP, делая каждое соединение уникальным, т.к. адреса источников таких
соединений преобразованы в один IP-адрес.
Некоторые протоколы могут некорректно работать при преобразовании адресов независимо от
транспорта.
Сохранение анонимности Интернет-трафика с NAT
Одним из полезных свойств NAT в NetDefendOS является обеспечение провайдерами анонимизации
доступа к публичной части сети Интернет. Анонимность трафика от клиента к серверу достигается
тем, что публичный IP-адрес клиента не представлен ни в запросах на доступ к серверу, ни в
одноранговом трафике.
Далее следует типичный пример, в котором межсетевой экран NetDefend выступает в роли PPTPсервера
и терминирует PPTP-туннель для PPTP-клиентов. Клиенты, которые хотят сохранить
анонимность, обмениваются информацией с локальным Интернет-провайдером, используя PPTP.
Трафик направляется к анонимному провайдеру услуг, где установлен межсетевой экран NetDefend,
который, в качестве PPTP-сервера, терминирует для клиента PPTP-туннель. Данная структура
представлена на следующей схеме.
331