[Lamo]

Штандартенфюрер СС
http://www.smart-soft.ru/?page=rras
Лано, буду на пальцах - с тебя шнапс
1. Имеем внутреннюю сеть (Int) 192.168.0.ххх
2. Имеем внешнюю сеть прова (Ext) 213.ххх.ххх.ххх
3. Имеем комп "А" с двумя сетевыми Int и Ext
4. Надо раздать всем ИНет через "А"

вариант 1 - NAT
это когда внутр. IP видны во внешней сети,
скажем чел с внутр. адресом 192.168.0.111 - постит на форуме,
то его адрес видно как 192.168.0.111 и т.д
Т.е. комп "А" - шлюз для пакетов комп 192.168.0.111,
по нату можно выпустить в ИНет любой софт.
т.о. если в командной строке любого внутр. компа
набрать ping <внешний адрес> то пакеты пойдут

вариант 2 - Proxy
это когда внутр. IP НЕ видны во внешней сети,
скажем чел с внутр. адресом 192.168.0.111 - постит на форуме,
то его адрес видно как 213.ххх.ххх.ххх
т.е. ТОЛЬКО адрес внешнего прокси.
по Proxy можно выпустить в ИНет НЕ любой софт,
а только тот что может ходить через прокси
т.о. если в командной строке любого внутр. компа
набрать ping <внешний адрес> то пакеты НЕ пойдут,
т.к. ping не сядет на прокси.
С одной стороны хорошо, всякое Г в инет само не лезет,
с другой для выпуска некоторых прог приходится повозится.

В любом случае шлюзы должны быть хорошо защищены