防火墙逆向代理的设计与实现

摘要

cqvip:网络地址翻译（NAT）是防火墙的主要技术之一。传统的NAT有不能对外提供服务，协议不透明，不易扩展应用等缺点。逆向代理技术较好地解决了这些问题，能实现双向的地址映射和虚拟专用网，并运用HASH检索接收从外网到内网的逆向连接，实现与应用的兼容。