Ayuda con enmascaramiento

[Sandino Araico Sánchez]

Javier Bolaños Molina(MCIC) wrote:

> On Sun, 4 Feb 2001, Sandino Araico Sánchez wrote:
>
> > Max de Mendizábal wrote:
> >
> > > Además el NAT tiene la desventaja de que no hace el cache que se pone con
> > > el squid. Así, cada petición que hagas, se va directo al Internet. Aún
> > > cuando hayas ido varias veces al mismo lugar.
> > > Saludos
> > > Max
> > >
> >
> > El Squid no es un firewall, es un proxy; son dos cosas diferentes
>
> Y quien te enseño eso, un proxy es un firewall que opera en una capa
> superior, se puede decir que un proxy es un firewall mas inteligente y de
> hecho dos cosas diferentes que se usan para lo mismo esta un poco ambiguo.

Y de seguro un trombón y un clarinete también son lo mismo........

Concretamente hablando el Squid y el NAT funcionan de una manera completamente
distinta; mientras que NAT pasa todos los paquetes del cliente al servidor tal
cual únicamente cambiando la dirección IP de orígen y el proceso inverso con los
paquetes que van del servidor al cliente, jamás es de su interés saber cuál es
el contenido de esos paquetes, su labor es únicamente de enrutamiento. El Squid
por el contrario conoce los protocolos HTTP y FTP, sabe hacer sus propias
conexiones directamente con el servidor y sabe cómo interpretar los headers de
HTTP para decidir cuáles archivos debe guardar en su caché y cuáles no. De
hecho, el Squid obstruye lo que pudiera llamarse enrutamiento cuando se
encuentra en su caché el archivo que el cliente necesita puesto que ya no se
comunica con el servidor, le manda el archivo directamente de su caché al
cliente.

>
>
> que se
> > usan para lo mismo y de hecho se pueden usar al mismo tiempo. Usas el Squid
> > para http y ftp (porque solo con esos dos protocolos sirve) y usas tu
> > firewall para los demás protocolos.

--
Sandino Araico Sánchez
And beer results in ideas, which results in new code.
-- Theo de Raadt



---------------------------------------------------------
para salir de la lista, enviar un mensaje con las palabras
"unsubscribe ayuda" en el cuerpo a majordomo en linux.org.mx