1. Debian Handbook
2. 10_network-infrastructure

<emphasis>Kultura</emphasis> Zakres adresów prywatnych

Podczas, gdy sieć lokalna używa prywatnego zakresu adresów (nie rutowalnych w Internecie), to brama musi zaimplementować <emphasis>„maskaradę” adresów</emphasis> tak, aby maszyny w sieci komputerowej mogły się komunikować ze światem zewnętrznym. Maskarada (translacja adresów sieciowych) odbywa się za pomocą proxy działającego na poziomie sieci: każde wychodzące połączenie z wewnętrznej maszyny jest zastępowane przez połączenie z samej bramy (ponieważ brama ma zewnętrzny, rutowalny adres); dane przechodzące przez połączenie poddane translacji są wysyłane do nowego połaczenia, a dane powracające jako odpowiedź są wysyłane do połączenia (poddanego translacji) z wewnętrzną maszyną. Brama wykorzystuje do tego celu szereg dedykowanych portów TCP, zwykle o bardzo dużej liczbie (ponad 60000). Każde połączenie, przychodzące z wewnętrznej maszyny, pojawia się w świecie zewnętrznym jako połączenie pochodzące z jednego z tych zarezerwowanych portów.

Zarówno TCP, jak i UDP obejmują porty, które są „liczbami rozszerzenia"liczbami rozszerzenia" dla ustanowienia komunikacji z daną aplikacją na maszynie. Koncepcja ta umożliwia równoległe utrzymanie kilku różnych komunikacji z tym samym korespondentem, ponieważ te komunikacje mogą być rozróżniane za pomocą numeru portu.

Wiele programów nie obsługuje poszczególnych pakietów, pomimo tego, że dane, które przekazują, przesyłane są poprzez IP. Programy te często używają protokołu TCP (<emphasis>(protokół kontroli transmisji — ang. Transmission Control Protocol)</emphasis>). TCP jest warstwą ponad warstwą IP, umożliwiającą ustanowienie dedykowanego połączenia dla strumieni danych pomiędzy dwoma punktami. Programy zwracają uwagę tylko na punkt wejścia, do którego dane mogą być dostarczone, z gwarancją, że te same dane istnieją bez utraty (i w tej samej kolejności) w punkcie wyjścia, na drugim końcu połączenia. Chociaż w dolnych warstwach może się zdarzyć wiele rodzajów błędów, to są one kompensowane przez TCP: utracone pakiety są transmitowane ponownie, a pakiety przychodzące w sposób nieuporządkowany (na przykład, jeśli używają różnych ścieżek) są ponownie odpowiednio uporządkowane.

ExcerpUtdag ofav <filename>/etc/bind/named.conf.local</filename>