Карта маршрутов по сравнению с ACL для Cisco NAT
"Яйцо Кукушки: Отслеживание Шпиона Через Лабиринт Компьютерного Шпионажа", Clifford Stoll. Stoll является астрофизиком, но он работал менеджером вычислительного комплекса в Беркли UC в 1980-х, когда по-видимому незначительная тарификационная ошибка в конечном счете привела к обнаружению и предчувствию взломщика, который нарушал в его сети.
Это - определенно книга IT, и в некотором смысле это - вид администраторской книги, но так как это записано как роман, это - ничто как все те тексты ссылки, мы проводим наши дни (и ночи) детально изучение.
Быстрый бит поиска с помощью Google, найденного эта статья - похож на реализацию карты маршрутов, обеспечивает записи NAT на поток, а не на место назначения. В случаях, где у Вас есть большой трафик NATted между теми же двумя конечными точками, это могло бы быть полезно в поиске и устранении неисправностей, что идет не так, как надо с конкретным потоком.
Карты маршрутов также позволяют Вам выполнять основанную на политике маршрутизацию с NAT с помощью 'команды' следующего транзитного участка IP набора в рамках карты маршрутов.
Я никогда не изучал реализацию карты маршрутов, но одной вещью, я интересовался бы обнаружением, является относительная пропускная способность этих двух реализаций - я особенно ожидал бы, что использование 'следующего транзитного участка IP набора' окажет влияние на производительность.
AFAIK, карты маршрутов могут соответствовать против расширенных списков доступа, тогда как "IP туземный внутренний исходный список" поддерживает стандартные списки доступа только.