代理和网关，比较好的解释，tunnel

代理服务器英文全称是Proxy Server
其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，须送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。更重要的是：Proxy Server (代理服务器)是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型的对话层。

网关
网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连。

Tunnel接口配置
   Tunnel(隧道)接口也是系统虚拟的接口。Tunnel接口并不特别指定传输协议或者负载协议，它提供的是一个用来实现标准的点对点的传输模式。由于Tunnel实现的是点对点的传输链路，所以，对于每一个单独的链路都必须设置一个Tunnel接口。
Tunnel传输适用于以下情况：
第一、允许运行非IP协议的本地网络之间通过一个单一网络(IP网络)通讯，因为Tunnel支持多种不同的负载协议；
第二、允许通过单一的网络(IP网络)连接间断子网；
第三、允许在广域网上提供VPN(virtual private network)功能

http://sanyuesan3.taobao.com/