насколько небезопасно «сидеть» за натом?

это зависит от того чего вы боитесь. напишите конкретнее, какие угрозы вас страшат.

тем, что он сам скачает трояна (но это можно сделать и через прокси)

Так ведь те люди, у которых ADSL-модемы через Ethernet, тоже получается "сидят" за NAT.

1. намного сложнее логи вести
2. юзер не только себе трояна скачает (и хрен бы с ним) но ещё и местному банку порты посканит... можно конечно фильтровать лишние порты, но и открытые на предмет уязвимостей облазит основательно. А постучат к тебе потом.
3. прокся всёже трафик экономит (40% примерно у нас)
4. прокся умеет умную аутентификацию в AD (просто добавляешь юзера в нужную секурити группу в AD)
5. ну и всякое там ещё

а если юзер под линуксом? трояны тогда не страшны?

Только с кэшом вечные проблемы.

> а если юзер под линуксом? трояны тогда не страшны?
> anonymous (*) (26.11.2007 18:58:04)

добро пожаловать в мир руткитов =)

Когда сидишь за натом и используешь P2P (например e-mule, DC++) то скорость качки через них (с использованием NAT) предусмотрена ниже

>> Когда сидишь за натом и используешь P2P (например e-mule, DC++) то скорость качки через них (с использованием NAT) предусмотрена ниже

Это почему ?

Не совсем верно. Когда сидишь за NAT-ом у тебя в емуле "источников" просто меньше. Скорость не всегда ниже!

>Когда сидишь за натом и используешь P2P (например e-mule, DC++) то >скорость качки через них (с использованием NAT) предусмотрена ниже

ну во-первых я сижу за натом, но у меня снаружи проброшены нужные порты, поэтому емул работал и будет работать нормально ничего не подозревая

а во-вторых, через нат он работает лучше, чем через проксю =)