旅行时,便携式 NAT 路由器是否有助于保障安全?具体来说,针对以下情况:
a) 使用您自己的笔记本电脑 / 在开放的 wifi 上 / 使用 VPN b) 使用您自己的笔记本电脑 / 在开放的 wifi 上 / 不使用 VPN
答案1
如果您使用 VPN,NAT 只会让事情变得更加复杂。任何现有的 VPN 技术在主机和 VPN 服务器之间的握手和加密流量方面都足够好,NAT 只会带来额外的麻烦。
如果您不使用 VPN,例如使用开放的 WIFI 进行网络访问等,您最大的担心是任何人都可以收集并可能修改您的流量,无论是 NAT 还是非 NAT,所以它可能也无济于事。
NAT 唯一能做的事情就是让另一台计算机直接连接到您的计算机变得稍微困难一些。但在开放的 WIFI 情况下,即使是有针对性的攻击也更有可能以客户端身份攻击您的计算机(例如,最有可能是您的浏览器),而不是试图破坏您的系统网络堆栈。
编辑:在某些情况下,许多路由器都可能实现直接连接。有些协议(部分)需要直接连接回您的计算机,例如 FTP 甚至 IRC。许多路由器通过检测此类流量并自动将端口转发回您的计算机来“帮助”您。棘手的部分是说服路由器打开哪些端口的通道。这称为NAT 固定。Google 会告诉你更多信息。
NAT 不是防火墙,也不是安全实现如果您有多个设备需要访问公共网络,但只有一个 IP,则 NAT 仅适用于共享 IP 地址。