
536
HTTP
5
부 콘텐츠 발행 및 배포
클라이언트 경계
네트워크
죠의
경계 네트워크
백본 네트워크
클라이언트
클라이언트
스위치
라우터
죠의 서버
목적지 프락시
그림
20
-
8
캐싱 프락시나 미러링된 서버에 대한
IP
포워딩을 수행하는 스위치
응답의 귀환 경로를 제어할 수 있는 두 가지 방법은 다음과 같다.
· 패킷의 출발지 아이피 주소를 스위치의 아이피 주소로 바꾼다. 이 방법은, 스위
치와 서버 사이의 네트워크 설정이 어떤가와는 관계 없이, 응답 패킷을 스위치로
가게 한다. 이 목적지와 출발지 아이피 주소 양쪽을 번역해주는 아이피 전달 장
치를 완전 NAT라고 한다. 그림 20-9는 TCP/IP 데이터그램에서의 완전 NAT의 효
과를 보여준다. 그 결과, 인증이나 결제를 위해 필요할 수도 있는 클라이언트 아
이피 주소를 웹 서버가 알 수 없게 된다.
· 만약 출발지 아이피 주소가 그 클라이언트의 아이피 주소로 계속 남아있다면,
(하드웨어의 관점에서) 서버에서 클라이언트로 바로 가는(스위치를 거치지 않고)
경로가 존재하지 않아야 한다. 이는 때때로 반(half) NAT라고 불린다. 여기서 장
점은 서버가 클라이언트 아이피 주소를 얻는다는 것이며, 단점은 클라이언트와
서버 사이의 네트워크 전체에 약간의 통제가 필요하다는 것이다.
1.1.1.1
80
2.2.2.2
80
3.3.3.3 ...