Windowsserver2003NAT配置2008-09-2823:45:44标签：HYPERLINK"http://blog.51cto.com/tagindex.php?keyword=Windows"\t"_blank"WindowsHYPERLINK"http://blog.51cto.com/tagindex.php?keyword=2003"\t"_blank"2003HYPERLINK"http://blog.51cto.com/tagindex.php?keyword=server"\t"_blank"serverHYPERLINK"http://blog.51cto.com/tagindex.php?keyword=NAT%C5%E4%D6%C3"\t"_blank"NAT配置[HYPERLINK"http://chongerfei.blog.51cto.com/"\l"#"推送到技术圈]公用地址用于Internet,在Internet中随意访问。由IANA分配。专用IP地址是保留给组织内部私有网络使用的IP网络，可以被不同的组织重复使用，专用地址包括：10.0.0.子网掩码为255.0.0.0,172.16.0.0子网掩码为255.240.0.0,192.168.0.0子网掩码为255.255.0.0.专用地址上网是用NAT转为公用地址，同样外部访问内部就是反过来。NAT工作过程如下：（1）NAT客户端需要与Internet通信，于是将数据包发给NAT服务器。（2）NAT服务器将数据包中的源端口和专用IP地址转换为其自己端口号和公用IP地址，然后将数据包发给Internet上的主机。同时将源端口和专用IP地址与其自己的端品号和公用IP地址的映射关系记录下来，以便后续过程使用。（3）Internet上的主机将回应发送给NAT服务器的公用IP地址。（4）NAT服务器将所收到的数据包的目的端口号和公用IP地址根据映射关系转换为客户机的端口号和专用IP地址并转发给客户机。下面来看部署：先在服务器上配置NAT。打开路由和远程访问。下一步选网络地址转换选接Internet上的网卡。“使用此公共接口连接到INTERNET”：如果NAT服务器的INTERNET接入采用固定永久的连接方式，如专线或以太网连接等。则选择此项。“创建一个新的到INTERNET的请求拨号接口”：如果NAT服务器INTERNET接入采用非固定永久的连接方式，而是在需要时才连接，例如传统拨号、ISDN或ADSL连接等。则选择此项，并根据向导设置连接时所需要的接入号码、用户名和密码等相关参数。下一步选第一项：表明NAT服务器提供DNS服务、为NAT客户端分配默认网关和DNS服务器的IP地址均为其连接内部网的IP地址。下一步点击完成下面配置NAT客户端在这里可以看到NAT客户端IP和网关在同一个IP段。然后PING网上的服务器IP。可以看到通过。下面配置NAT服务属性点属性可以配置事件日志设置删除映射时间这里设置DHCP为NAT客户端分配IP地址这里是配置是否在NAT服务器上启用DNS服务为NAT客户端提供名称解析服务。注：NAT服务器并非DNS服务器，因此其本身并不能完成名称解析，它只是接受NAT客户端发来的名称解析请求并转发给Internet上的DNS服务器，然后将DNS服务器返回的结果转发给客户端。可以排除一些IP下面来看配置NAT接口的属性点击本地连接，这个连接是接在INTERNET上的。点属性NAT服务器必须在INTERNET接口上启用NAT。基本防火墙只提供对公用接口的保护，不能在专用接口上启用基本的防火墙。如果选“仅基本防火墙”，则当前接口将不提供NAT，但受基本防火墙的保护。点新建这里举个例子。可以看到除符合下面外的其它都不能通过。如果NAT服务器拥有多个公用地址，则需要在此选项卡中添加这些地址。点添加点确定点保留。可以将指定的公用地址保留给内部网的某专用地址，即建立静态的映射关系。这样建立保留后，内部地址192.168.0.8访问外网都是通过200.200.0.24公用地址来转换，不会是其它的。如果地址为192.168.0.8是内部的一台WEB服务器。如果允许INETERNET用户访问内部WEB服务器，则要选允许将会话传入到此地址。点确定如果在网络中提供INTERNET用户可以访问内部服务器，如WEB服务器。但基本防火墙阻止了这些来自INTERNET的访问，则可以在此选项卡中将特定的类型的通信配置排除在外。点添加上面举了个例子。可看到图。通过此选