今天代理服務(wù)器死機(jī)了，畢竟沒(méi)有關(guān)機(jī)工作很久時(shí)間了，用的win2003的連接共享來(lái)讓內(nèi)部局域網(wǎng)的pc接入互聯(lián)網(wǎng)絡(luò)，單位的40多臺(tái)電腦通過(guò)2003的share 連接，基本使用都很正常，就是有部分ftp服務(wù)器無(wú)法連接，2003沒(méi)有做任何訪問(wèn)限制，一直也很納悶，今天剛好代理服務(wù)器罷工了，順便讓他休息了，把一臺(tái)quidway2621的router給換上了，簡(jiǎn)單的配置了端口、router rule nat，接入了，感覺(jué)上網(wǎng)比proxy server快了不少，還是路由器的轉(zhuǎn)發(fā)速度好，而且，平時(shí)不可以正常連接的FTP server， 現(xiàn)在也好了，可以正常的連接了！
順便去查了ics和nat的具體定義和區(qū)別：
什么是ICS
　　ICS即Internet連接共享(Internet Connection Sharing)的英文簡(jiǎn)稱(chēng)，是Windows系統(tǒng)針對(duì)家庭網(wǎng)絡(luò)或小型的Intranet網(wǎng)絡(luò)提供的一種Internet連接共享服務(wù)。它實(shí)際上相當(dāng)于一種網(wǎng)絡(luò)地址轉(zhuǎn)換器，所謂網(wǎng)絡(luò)地址轉(zhuǎn)換器就是當(dāng)數(shù)據(jù)包向前傳遞的過(guò)程中，可以轉(zhuǎn)換數(shù)據(jù)包中的IP地址和TCP/UCP端口等地址信息。有了網(wǎng)絡(luò)地址轉(zhuǎn)換器，家庭網(wǎng)絡(luò)或小型的辦公網(wǎng)絡(luò)中的電腦就可以使用私有地址，并且通過(guò)網(wǎng)絡(luò)地址轉(zhuǎn)換器將私有地址轉(zhuǎn)換成ISP分配的單一的公用IP地址從而實(shí)現(xiàn)對(duì)Internet的連接。ICS方式也稱(chēng)之為Internet轉(zhuǎn)換連接。
　　什么是NAT
　　NAT即網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address Translator)，從廣義上講，ICS也是使用了一種NAT技術(shù)，不過(guò)我們這里討論的NAT是指將運(yùn)行Windows 2000 Server的計(jì)算機(jī)作為IP路由器，通過(guò)它在局域網(wǎng)和Internet主機(jī)間轉(zhuǎn)發(fā)數(shù)據(jù)包從而實(shí)現(xiàn)Internet的共享。NAT方式也稱(chēng)之為Internet的路由連接。網(wǎng)絡(luò)地址轉(zhuǎn)換NAT通過(guò)將專(zhuān)用內(nèi)部地址轉(zhuǎn)換為公共外部地址，對(duì)外隱藏了內(nèi)部管理的IP地址。這樣，通過(guò)在內(nèi)部使用非注冊(cè)的IP地址，并將它們轉(zhuǎn)換為一小部分外部注冊(cè)的IP地址，從而減少了IP地址注冊(cè)的費(fèi)用。同時(shí)，這也隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，從而降低了內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險(xiǎn)。
ICS和NAT的區(qū)別
　　說(shuō)到這里似乎讓人糊涂了，那究竟兩者有什么區(qū)別呢？在Windows 2000的幫助文件中ICS和NAT分別叫做Internet的轉(zhuǎn)換連接和路由連接，其實(shí)說(shuō)白了ICS就是NAT的簡(jiǎn)化版，使用ICS無(wú)需理解IP地址和路由方面的一些知識(shí)，并且提供一種局域網(wǎng)中使用Windows 2000路由器共享Internet的簡(jiǎn)化配置，不過(guò)ICS可能不允許局域網(wǎng)和Internet主機(jī)之間所有的IP通信，如《暗黑破壞神》一類(lèi)的多玩家游戲、實(shí)時(shí)通訊及其他對(duì)等服務(wù)，如果在公用Internet上使用專(zhuān)用地址或同時(shí)使用同一端口號(hào)，這些應(yīng)用程序就會(huì)中止。而NAT的配置需要有關(guān)于IP地址和路由配置方面的知識(shí)，它的配置比ICS要復(fù)雜，它允許在局域網(wǎng)和Internet主機(jī)間所有的IP通信。此外，ICS只能使用一個(gè)合法的公用IP地址，而NAT可以通過(guò)配置地址池的方式使用ISP提供的多個(gè)合法的公用IP地址供客戶(hù)機(jī)共享。

最新評(píng)論