Разница между проксированием и маршрутизацией

прокси-сервер и роутер на разных уровнях стека протоколов. Прокси-сервер действует на уровне приложения (например, HTTP-прокси). Маршрутизатор действует на межсетевом уровне (например, протокол IP).

основной задачей маршрутизатора является перемещение пакетов между сетями.

основная задача прокси-сервера заключается в выполнении некоторых полезных услуг, таких как кэширование содержимого HTTP, применение фильтрации на уровне приложений и функций авторизации и так далее.

маршрутизаторы обычно не связан с установлением сеансов TCP. Даже маршрутизатор, выполняющий преобразование сетевых адресов (NAT), просто отслеживает сеансы между внутренними клиентами и внешними серверами и изменяет IP-адреса по мере необходимости.

при обычном использовании маршрутизаторы не являются конечными точками сеансов TCP.

при нормальном использовании маршрутизаторы не считывают содержимое протоколов прикладного уровня.

в модели OSI маршрутизация обычно ограничивается уровнем 3, сетевым уровнем. Маршрутизаторы будут в основном перетасовывать IP-пакеты между сетями (на самом деле не слишком обеспокоены потоками TCP, если QoS не играет). Маршрутизаторы заставляют IP-заголовок быть измененным на пакетах, поскольку это пересекает между сетями, но обычно не модифицирует полезную нагрузку пакетов.

Прокси обычно работают на уровне 4 (транспорт) и выше (уровень 7, наиболее распространенный уровень приложения). Прокси, вероятно, работают на блоке данных больше, чем один пакет, и, скорее всего, делать такие вещи, как добавить, чтобы изменить полезную нагрузку данных (HTTP прокси добавление Via: заголовки хороший пример).

как и в большинстве случаев в сети, границы между слоями могут и иногда размыты. Маршрутизаторы могут выполнять многие функции прокси-серверов, такие как изменение трафика, фильтрация для обеспечения безопасности и т. д. и прокси-серверы могут быть использованы для того, чтобы две разрозненные сети могли разговаривать друг с другом. Она обычно имеет смысл для маршрутизатора делать как можно меньше по соображениям производительности и стоимости, так как обычно требуется надежно обрабатывать весь интернет-трафик для всей сети, а не только для определенного трафика приложений.