1. Debian Handbook
2. 10_network-infrastructure

<emphasis>Kultura</emphasis> Zakres adresów prywatnych

Podczas, gdy sieć lokalna używa prywatnego zakresu adresów (nie rutowalnych w Internecie), to brama musi zaimplementować <emphasis>„maskaradę” adresów</emphasis> tak, aby maszyny w sieci komputerowej mogły się komunikować ze światem zewnętrznym. Maskarada (translacja adresów sieciowych) odbywa się za pomocą proxy działającego na poziomie sieci: każde wychodzące połączenie z wewnętrznej maszyny jest zastępowane przez połączenie z samej bramy (ponieważ brama ma zewnętrzny, rutowalny adres); dane przechodzące przez połączenie poddane translacji są wysyłane do nowego połaczenia, a dane powracające jako odpowiedź są wysyłane do połączenia (poddanego translacji) z wewnętrzną maszyną. Brama wykorzystuje do tego celu szereg dedykowanych portów TCP, zwykle o bardzo dużej liczbie (ponad 60000). Każde połączenie, przychodzące z wewnętrznej maszyny, pojawia się w świecie zewnętrznym jako połączenie pochodzące z jednego z tych zarezerwowanych portów.

Zarówno TCP, jak i UDP obejmują porty, które są „liczbami rozszerzenia"liczbami rozszerzenia" dla ustanowienia komunikacji z daną aplikacją na maszynie. Koncepcja ta umożliwia równoległe utrzymanie kilku różnych komunikacji z tym samym korespondentem, ponieważ te komunikacje mogą być rozróżniane za pomocą numeru portu.