В чем разница между конусным и симметричным NAT?

Разница между конусным и симметричным NAT заключается в способе отображения внутреннего IP-адреса и порта на внешний адрес и порт. asvk.cs.msu.ru

Конусный NAT (Cone NAT) позволяет устанавливать отношения «один ко многим». www.iksmedia.ru Каждому локальному хосту, участвующему во внешнем обмене по определённому порту (набору портов), соответствует IP-адрес, по которому он виден извне, а порт (или порты) остаётся прежним. www.iksmedia.ru По этому же IP-адресу локальный хост будет доступен или частично ограничен для любых других глобальных хостов, участвующих в обмене по тому же протоколу. www.iksmedia.ru

Симметричный NAT устанавливает в сети отношения «один к одному». www.iksmedia.ru Каждой паре локальных и глобальных адресов соответствует собственная, уникальная, запись в таблице трансляции. www.iksmedia.ru С каждым внешним респондентом, имеющим собственный IP-адрес, соединение устанавливается по уникальному (присущему только одному сочетанию хостов и никогда не повторяющемуся) набору портов. www.iksmedia.ru

Таким образом, конусный NAT обеспечивает более низкий уровень безопасности, но он более совместим с приложениями, а симметричный NAT обеспечивает более высокий уровень безопасности, поэтому, как правило, используется шлюзами. linserv.ru