jak zajistit "průchod" z/do privátních sítí? •              na aplikační vrstvě –         na rozhraní mezi veřejnou a privátní sítí je proxy brána •         má dvě síťová rozhraní, do veřejné i privátní sítě •         není prostupná na síťové vrstvě •         často je proxy brána součástí firewallu –         pro aplikace uvnitř privátní sítě je toto řešení viditelné •         aplikace musí být nastaveny tak, aby používaly proxy bránu –         řešení je "aplikačně závislé" •         pro každou aplikaci musí být (samostatná) proxy brána •              na síťové vrstvě –         dochází k průběžnému překladu mezi "veřejnými" a "privátními" IP adresami •         NAT – Network Address Translation –         pro aplikace není překlad viditelný •         aplikace není nutné speciálně nastavovat –         řešení je "aplikačně nezávislé" •         funguje (obecně) pro všechny aplikace –       ale pro některé speciálnější aplikace fungovat nemusí »       pokud vkládají zdrojové adresy do nákladové části IP paketů, kde nejsou překládány