转载至:http://www.weithenn.org/cgi-bin/wiki.pl?Windows_2003_Server-NAT_%E6%9E%B6%E8%A8%AD
內容
前言
NAT 伺服器主要是用來簡化及保有 IP 位址,它可讓原本無法上網且使用內部IP位址的主機可以成功的連接 Internet。如此將大大減少 IP 位址的需求,因為基本上整個內部網路都可藉 NAT 上的一個外部 IP 來連至 Internet。NAT 伺服器的原理與運作流程
實作環境
- 對外網卡及 IP:61.60.59.58 (提供區域網路共用對外合法 IP -> 網卡名稱 SO-NET)
- 對內網卡及 IP:192.168.88.1 (提供區域網路對外連結的閘道器 -> 網卡名稱 LAN)
- Submask:255.255.255.0
- 對外 Gateway: SO-NET:61.60.59.58
- 對內 Gateway: LAN:192.168.88.1
安裝及設定
步驟1.設定和啟用路由及遠端存取
- 點選左下角【開始】
- 【系統管理工具】
- 【路由及遠端存取】
- 在伺服器上按【右鍵】點選【設定和啟動路由及遠端存取】
- 開始【設定和啟動路由及遠端存取】安裝精靈
- 選擇【網路位址轉譯 (NAT)】
- 選取連線至 ISP (對外) 的網卡 【SO-NET(RTL8139)-61.60.59.58】
- 完成設定和啟動路由及遠端存取安裝精靈
步驟2.使用 DHCP 配置器 (Client 端沒有設固定 IP)
- 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】按下【右鍵】點選【內容】
- DHCP Cient 位址指派,我們使用 DHCP 發給 Client 端 192.168.88.0/24 網段的 Private IP
步驟3.設定 DNS 名稱解析
- 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】按下【右鍵】點選【內容】
- 設定 DNS 名稱解析,勾選【使用網域名稱系統 (DNS) 的用戶端】,勾選此項目功能為當 Lan User 要上網、發 Mail....需要用到 DNS 服務時,NAT 便會代替 Lan User 來用它 (NAT 本身設定) 的 DNS 伺服器來查尋 Lan User 所要解析的 Domain name。
步驟4.設定 Port Mapping (RDR)
- 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】,選擇【對外網卡 SO-NET】後按下右鍵選擇【內容】
- 位址集區,請輸入 Public IP Range 本例只使用一個 IP 所以填入 61.60.59.58 / 255.255.255.255
- 服務和連接埠,選擇要開放對應的服務 ex. HTTP
- 編輯服務,指定內部所要對應到 IP,所以當外部連到 61.60.59.58 的 HTTP 服務時會導入到內部的 192.168.88.10 這台 DMZ 主機上