Межсетевые экраны (firewall) применяют политику на уровнях L3/L4 (и выше — с L7-прокси): разрешение и запрет по кортежу, состоянию и зоне. NAT переводит частные адреса в публичные — NAPT сопоставляет множество внутренних хостов с одним публичным IP, используя разные исходные порты. Stateful-межсетевые экраны отслеживают потоки TCP/UDP, чтобы обратный трафик проходил без явных входящих правил.

Исходящий SNAT
Частный источник
192.168.1.10:12345
Таблица NAT
Сопоставление с публичным IP:порт
Интернет
Ответ на публичный IP
Обратный NAT
Обратное сопоставление к 192.168.1.10
▶
Full content is available with a subscription.
Get full access to all courses on the platform for one year with a single payment.
Unlike other platforms that charge per course, here you get everything for one price, and after one year of use there will be no automatic charge for the following year.