Nevyhody NATu

[Jiri Rosenmayer]

On Mon, Jul 29, 2002 at 10:54:52AM +0200, Martin Salac wrote:
> Ahoj.
> 
> Asi uz to tu bezelo, ale byl by nekdo od te dobroty a napsal
> hlavni nevyhody prekladu adres proti fixnim IP. Takovy maly souhrn.

Kdyz jsme u tech servisu, tak IPSec Vam pres to taky neproleze. 

Nevyhodou NATu jsou omezeni sluzeb typu peer2peer, zato ma vyhodu 
v bezpecnosti, kdy celou sit schovate za nejakej stroj a zvenku se 
dobouchate pouze na ten router, do site se proste neproroutujete.
Samotnyho by me zajimalo, jak se s timhle v budoucnu vyporada svet IPv6. 

Na jednu stranu bude tolik IP adres, ze NAT nebude potreba. Na druhou stranu
se urcite najde nekdo kdo bude NAT chtit pouzivat kvuli bezpecnosti. Budou
ty sluzby naprogramovany dobre, ze se vyporadaji s NATem, nebo budou udelany
blbe a zase budem v ...... ?? Za podobny pripad povazuju IP options, ktere
v dnesni dobe dropuje kazdy kdo ma rozum, v IPv6 se ale o takrka stejnou
vlastnost opira Mobile IP
a dalsi veci. A zase se najde nekdo kdo bude tyhle veci dropovat a nejaka 
cast site si s Vama nepopovida. No, bude to zajimavy.

				Jirka


> 
> Diky
> 
> Martin
> 
> 


---
Jiri Rosenmayer
Vedouci odd. security
SkyNet, a.s.
Ptasinskeho 309/6
CZ 602 00 Brno

http://www.skynet.cz
tel: +420 5 41 59 41 59
fax: +420 5 41 59 41 00
e-mail: Jiri.Rosenmayer at SkyNet.Cz
PGP fingerprint: 1907 1F79 CC70 74EE FC55 F649 5651 33A4 50D4 ABB9