у Пакетній фільтрації, як ми знаємо: кожен пакет має заголовок та дані
і ми знаємо це: фільтри пакетів вивчають лише заголовок пакету, оскільки він містить IP-джерела та адреси призначення.
моє запитання, чому проксі-сервери програми перевіряють дані в пакеті?
дуже дякую.
Відповіді:
Тому що це проксі. Проксі-сервер робить окремий запит на сервер, для якого призначений запит. Він повинен знати, що запитується, що знаходиться в корпусі пакета, а не в заголовках.
Якщо ви хочете, щоб щось не було всередині пакетів, використовуйте sNAT. За визначенням проксі повинен заглянути всередину.