防火墙nat与路由器nat的区别

问题描述

精选答案

1、原理上的区别

nat模式是借助NAT，私有地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址，即可实现私有地址网络内所有计算机与Internet的通信需求。NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。

路由模式是仿真了以太网的桥接功能，在数据链路层上对网络层的数据包进行LLC/SNAP的封装。在ADSL Modem中完成对以太网帧的RFC1483 ATM封装后，通过用户端和局端网络的PVC永久虚电路完成数据包的透明传输。

2、功能上的区别

NAT不仅能解决IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。宽带分享是 NAT主机的最大功能；安全防护功能，NAT之内的PC联机到Internet上面时，他所显示的IP是NAT主机的公共IP，具有一定程度的安全性。

路由模式可以省却代理服务器和拨号软件或宽带路由器，可在一定程度上保护共享上网的电脑，不必专门使用一台电脑做服务器，任何一台电脑开机都可上网。

3、用途上的区别

NAT模式可用于专用网和因特网通信。

路由模式被广泛用于ATM技术中，成为ATM网络上处理多协议数据包的封装标准。