站長新書 站長開講 首頁 最新文章 站長著作及審校 FreeBSD 筆記 Linux 筆記 Windows 筆記 虛擬化筆記 網管人雜誌 遊山玩水 關於本站
站長新書 VMware vSphere ICM 團購開跑了!!

Windows 2003 Server-NAT 架設

前言

NAT 伺服器主要是用來簡化及保有 IP 位址,它可讓原本無法上網且使用內部IP位址的主機可以成功的連接 Internet。如此將大大減少 IP 位址的需求,因為基本上整個內部網路都可藉 NAT 上的一個外部 IP 來連至 Internet。NAT 伺服器的原理與運作流程

實作環境

安裝及設定

步驟1.設定和啟用路由及遠端存取

  1. 點選左下角【開始】
  2. 【系統管理工具】
  3. 【路由及遠端存取】
  4. 在伺服器上按【右鍵】點選【設定和啟動路由及遠端存取】
  5. 開始【設定和啟動路由及遠端存取】安裝精靈
  6. 選擇【網路位址轉譯 (NAT)】
  7. 選取連線至 ISP (對外) 的網卡 【SO-NET(RTL8139)-61.60.59.58】
  8. 完成設定和啟動路由及遠端存取安裝精靈

4.設定和啟用路由及遠端存取 5.設定和啟用路由及遠端存取安裝精靈 6.選擇網路位址轉譯 (NAT) 7.選取連線至 ISP (對外) 的網卡 8.完成設定和啟動路由及遠端存取安裝精靈

步驟2.使用 DHCP 配置器 (Client 端沒有設固定 IP)

  1. 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】按下【右鍵】點選【內容】
  2. DHCP Cient 位址指派,我們使用 DHCP 發給 Client 端 192.168.88.0/24 網段的 Private IP

1.NAT 基本防火牆 2.DHCP Cient 位址指派

步驟3.設定 DNS 名稱解析

  1. 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】按下【右鍵】點選【內容】
  2. 設定 DNS 名稱解析,勾選【使用網域名稱系統 (DNS) 的用戶端】,勾選此項目功能為當 Lan User 要上網、發 Mail....需要用到 DNS 服務時,NAT 便會代替 Lan User 來用它 (NAT 本身設定) 的 DNS 伺服器來查尋 Lan User 所要解析的 Domain name。

2.使用網域名稱系統 (DNS) 的用戶端

步驟4.設定 Port Mapping (RDR)

  1. 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】,選擇【對外網卡 SO-NET】後按下右鍵選擇【內容】
  2. 位址集區,請輸入 Public IP Range 本例只使用一個 IP 所以填入 61.60.59.58 / 255.255.255.255
  3. 服務和連接埠,選擇要開放對應的服務 ex. HTTP
  4. 編輯服務,指定內部所要對應到 IP,所以當外部連到 61.60.59.58 的 HTTP 服務時會導入到內部的 192.168.88.10 這台 DMZ 主機上

1.準備設定 Port Mapping 2.位址集區 3.服務和連接埠 4.編輯服務

參考

[NAT 介紹by Chung-Kie Tung]

NAT 伺服器的原理與運作流程

Go To Oddmuse OrgGo To FreeBSD OrgCreative Commons 2.5 Taiwansitestates.com