Несколько фаерволлов на одной машине.

Ох, я вообще плохо представляю устройство этого самого стека. Читал про него когда-то давным-давно. Но практике использовать эти знания не приходилось, так что - извиняюсь, не со злым умыслом, а по причине врожденного малоумия ляпнул :)

Ну, NAT обычному пользователю и не требуется. Если есть необходимость в NAT - то лучше (имхо) все же отдельную машинку на это дело выделить. Которая будет пакеты туда-сюда перебрасывать. Заодно и фильтровать по-немножку...

А вообще, за ответ - спасибо. :) (И не говори потом, что люди - не благодарны. :) )

Надо будет попробовать в "полевых условиях".

Может у кого-то есть ещё и опыт по этому поводу?

Да, типа "маскарад адресов". Но не то же самое что прокси. Хотя функции в чем-то похожи.

Прокси - это скорее твой "представитель", ты к нему вполне осознанно обращешься с целью получить те или иные данные. А NAT - это когда твой адрес, заменяется на другой, и ты об этом даже можешь не знать. Т.е. NAT - это скорее "маска", ткоторую ты не замечаешь.

Если интересно - могу дать точные определения.

На самом деле просто нельзя ставить 2 антивируса в режиме мониторинга. А вообще несколько антивирусов - это хорошая идея.

Оптимальный вариант когда есть один антивирус работающий в режиме монитора, и другой который используется только как "сканер по требованию".

Ну с прокси как раз все должно получиться. А вот с NAT - нет.

К слову очень часто прокси содержит в себе функции фаерволла.

Вообще сейчас очень многие программы типа WinRoute содержат в себе и прокси, и NAT и фаерволл.

На первое: принципы организации сетей на базе протокола IP таковы, что каждый узел должен иметь свой уникальный IP-адрес. Интернет - это IP сеть. Сначала, для передачи данных из одной подсети в другую, можно было использовать обычный роутинг. Однако адресное пространство конечно, поэтому его на всех не хватает (пиндостан, кстати, гад). Для этого умные люди выделили три IP-сети (10.0.0.0 - 10.255.255.255, 172.16.0.0 - 172.31.255.255, 192.168.0.0 - 192.168.255.255), которые считаются внутренними. Для того, чтобы попасть компьютеру из внутренней сети во внешнюю, необходимо было что-то делать. Тогда же и появилась технология NAT (Network Address Translation) - технология трансляции сетевых адресов. NAT - это такая хитрая технология, которая позволяет прозрачно транслировать IP адреса и номера портов из одной группы группы в другую. Почитать про эти схемы можно в RFC 1631, 2663, 2766, 3022. Маскарадинг - это одна из схем NAT, описанная в RFC 3022, называемая так же традиционной. В терминологии *nix систем она обзывается masquarading, ибо *никосоиды опять выпендриваются.

На второе: в глобальном смысле устройство, осуществляющее роутинг или трансляцию является прокси. Однако не все, что прокси, является брэндмауэром или транслятором. :) В настоящее время понятие "прокси" - это промежуточный прозрачный агент, имеющий право отдавать контект из собственного кэша, даже конкретней - HTTP-прокси. Фильтрацией по портам занимается брэндмауэр, он же NAT-транслятор или роутер.

На десерт: ты даже не представляешь, сколько у тебя навешано таких фильтров на тот же драйвер привода CD-ROM - и все работает, а там ведь еще есть и lower фильтры. Логика же организации стека фильтров протоколов транспортного уровня ничем не отличается от того же вышеупомянутого стека. И deadlock'ов там не бывает, так как все идет по очереди.

Запьем все это антивирусами - там у них совсем другое дело. Они любят входить в так называемые deadlock'и и лечить друг-друга. Антивирус уже не только проверка на сигнатуру вируса, но и выявление подозрительной активности. Сама активность антивируса уже подозрительна для других. Так что боливар не выдержит двоих. Я вообще подозреваю, что это сделано намеренно. :)))


И как ответ: не поставишь брэндмауэра, расчитанного на частное использование, на машину, которая уже САМА является брэндмауэром и занимается трансляцией.

Не путайся.

Сейчас прокси, это такая байда, которая живет на уровне протоколов приложений, а NAT же влачит свое жалкое существование на уровне транспортных. И если для работы с прокси приложения должны уметь работать с прокси дополнительно, то с работой через NAT приложения даже и не подозревают о наличии такового. Кто прокси, кто NAT и кто брэндмауэр понятно? В серверном случае последние два - один человек. :) Прокси "фильтрует базар" (типы контента), а брэндмауэр адреса и порты.

А если дома - ставь хоть три. Только зачем? :) Лучше поставить локальный кэширующий прокси.

гм. а помоему наоборот , разрешил что нужно и вперед , так проще и безопасней.

Согласна полный бред!
Да и один и хороший (типа всяхих ZoneAlarm`ов, Outpost`ов, Sygate Pers. firewall) - как его не настраивай, если кому уж сильно надо всеравно c легкостью ОБОЙДУТ!