в фильтрации пакетов, как мы знаем: каждый пакет имеет заголовок и данные
и мы знаем, что: Пакетные фильтры проверяют только заголовок пакета, поскольку он содержит IP-адреса источника и назначения.
у меня вопрос, почему прокси приложения проверяют данные в пакете?
большое спасибо.
Потому что это прокси. Прокси-сервер делает отдельный запрос к серверу, для которого он предназначен. Он должен знать, что запрашивается в теле пакета, а не в заголовках.
Если вы хотите что-то, что не просматривается внутри пакетов, используйте sNAT. По определению прокси должен заглянуть внутрь.
