一基於NAT的網絡規劃 曾經有一個朋友問我
他們單位有一個
台機器的大機房
要實現每一台計算機都上網
有沒有什麼好辦法？我認為
用代理是一個辦法
但是工作量比較大
要為每一台機器分別安裝客戶端軟件
而且還要設置IP地址
網關
DNS服務器等
後來
我想到了一個不錯的方法
那就是建立NAT服務器
在服務器上配置DNS和DHCP服務器
每個工作站只要做簡單的設置就能自動接入Internet了
同時還能讓網外的計算機直接訪問內部網的特定計算機呢
二服務端組件配置具體步驟 在撥號端口上啟用路由
如果接入Internet的連接是永久性連接
在Windows
中是LAN接口(如 DDS
T
Carrier
幀中繼
永久 ISDN
xDSL或電纜調制解調器)
或者運行 Windows
的計算機連接到 Internet 之前先連接到其他路由器
而 LAN 接口靜態地或通過 DHCP 配置 IP 地址
子網掩碼和默認網關
請直接跳過添加NAT路由選擇協議的步驟
有關在撥號端口上啟用路由選擇的信息
請參閱
在端口上啟用路由
的幫助
使用撥號接口來連接
Internet需要有調制解調器和由ISP提供商提供的撥號連接
創建使用 Internet 接口的默認靜態路由
對於默認的靜態路由
需要選擇用於連接 Internet 的請求撥號接口(用於撥號連接)或 LAN 接口(用於永久性或中介路由器連接)
目標位置是
網絡掩碼是
對於請求撥號接口
網關的 IP 地址是不可配置的
添加 NAT 路由選擇協議
具體操作如下
打開路由和遠程訪問
在控制台目錄樹中
單擊
server name
IP 路由
常規
右鍵單擊
常規
然後單擊
新路由選擇協議
在
路由選擇協議
對話框中
單擊
網絡地址轉換
然後單擊
確定
將Internet及內部網絡接口添加到NAT路由協議
具體操作
打開路由和遠程訪問
在控制台目錄樹中
單擊
server name
IP路由
常規
右鍵單擊
常規
然後單擊
新路由選擇協議
在
路由選擇協議
對話框中
單擊
網絡地址轉換
然後單擊
確定
啟用網絡地址轉換尋址
在路由和遠程訪問控制台目錄樹中
單擊
NAT
右鍵單擊
NAT
選擇
屬性
在
地址指派
選項卡上
選中
通過使用DHCP自動指派IP地址
復選框
在
IP地址
和
掩碼
中配置 IP 地址范圍以分配給專用網絡上的 DHCP 客戶
單擊
排除
配置從分配給專用網絡 DHCP 客戶中排除的地址
然後單?quot;確定
啟用網絡地址轉換名稱解析
在路由和遠程訪問控制台目錄樹中
單擊
NAT
右鍵單擊 NAT
選擇
屬性
在
名稱解析
選項卡上
對於DNS服務器主機名稱解析
選中
使用域名系統 (DNS) 客戶
復選框
當專用網絡上的主機將 DNS 名稱查詢發送到 NAT 計算機時
需要初始化接入 Internet 的連接
則請選中
當名稱需要解析時連接到公共網絡
復選框
然後單擊
請求撥號接口
中適當的請求撥號接口名稱
要注意的是
網絡地址轉換尋址功能只從與單個子網對應的單個范圍指派地址
如果將內部網絡 LAN 接口添加到 NAT 路由協議
則采用單個子網配置(此處所有的 LAN 接口都連接到相同網絡)
如果 LAN 接口連接不同網絡
不同網絡上的客戶之間將不能連接
三重要注意事項 如果此服務器是 Windows
Active Directory 域成員並且你不是域管理員
則請指示域管理員將此服務器的計算機賬戶添加到域中的
RAS 和 IAS 服務器
安全組
此服務器是該域中的成員
有兩種方法
一是通過使用 Active Directory 用戶將計算機加入到安全組
二是使用Netsh Ras Add Registeredserver 命令
域管理員可以將計算機賬戶添加到
RAS 和 IAS 服務器
安全組
在配置內部網絡接口的 IP 地址時
在配置地址轉換(NAT)服務器之前
請確定你的服務器有兩個網絡連接
在例子中
我們在服務器上安裝了兩塊網卡
其中一塊IP地址為
它是外部地址
可以直接連接到Internet
另一塊IP地址是
子網掩碼
沒有默認網關
它作為內部網絡連接的接口
和內部客戶計算機在同一網段(
)
四配置內部網絡上的其它計算機 在內部網絡的其它計算機上配置 TCP/IP 協議以自動獲得 IP 地址
然後重新啟動計算機
當內部網絡上的計算機從網絡地址轉換計算機接收 IP 地址配置時
用戶會自動獲得
IP 地址
地址范圍為
子網掩碼
默認網關
地址轉換(NAT)服務器的Internet連接接口的IP地址(公網地址)
DNS 服務器
地址轉換(NAT)服務器的Internet連接接口的IP地址(公網地址)
五進階知識點 高級網絡地址轉換設置
如果ISP服務商
已經提供了可用的公網地址
我們可以把地址轉換(NAT)服務器的Internet連接接口的IP地址
設為這個IP地址
如果Internet 上的用戶想要訪問內部網絡上的資源
需要添加特殊的端口
此端口將公用 IP 地址和端口數映射到內部網絡IP 地址和端口數
From:http://tw.wingwit.com/Article/os/fwq/201311/29779.html
