о_О как showmyip.com показывает мой серый айпишник когда я за натом?

незабывай что брауезер передаёт твой внутренний ИП :)
часто видел сайты у провов, где была некорректная проверка по ИП

зависит от фаервола, но в общем случае всегда

> показывает мой серый айпишник
Серый - это не страшно, главное чтоб не зелёный и не красный.

> незабывай что брауезер передаёт твой внутренний ИП :)
С каких это пор и какой browser ? Никогда такого не видел, да и причин для этого нет (не нужен web-серверу IP клиента в http-заголовках, он и так прекрасно знает откуда к нему подключились). Зато IP клиента запросто может передавать http-proxy.

> зависит от фаервола
Мне всегда казалось, что NAT - это и есть замена адресов, поэтому замена должна выполняться ВСЕГДА.
Только вот реально ли http-трафик идёт через NAT, а не через DNAT/redirect на proxy ?

P.S. Вот у нас на работе реально всё ходит через NAT, поэтому showmyip.com никаких локальных адресов не показывает. Вы же скорее всего ходите через proxy.

>> зависит от фаервола
>Мне всегда казалось, что NAT - это и есть замена адресов, поэтому замена должна выполняться ВСЕГДА.

эм а зачем все гнать через NAT, операция то отжирает ресурсы
почему не отфильтровать сначала всё, а потом уже нужное НАТить ;)

>и для всех протоколов

только 3-ий уровень, а есть еще и 7-ой (здесь твой http обитает)

Что за уровни? ISO/OSI? TCP/IP стек к ним не относится.

Ну сетевой уровень вобщем-то везде реализован, в том или ином виде ;)

На шлзе стоит прозрачный прокси, который и добавляет в заголовки HTTP-запроса инфу о внутреннем IP'шнике.