用NAT地址转换搞定局域网共享问题
用NAT地址转换搞定局域网共享问题
说起共享上网,如果机器台数比较少的,通常会用系统自带的Internet连接共享,如果机器较多的话,则会选用代理服务器的方式。其实除此之外利用Windows 2000自带的地址转换NAT)同样可以很轻松的搞定局域网共享上网,而且还可以允许从Interne上直接访问内网资源呢!
一、情况说明
在真正设置之前,我们有必要将局域网的相关情况作一说明。在NAT服务器上必须安装两块网卡,一块网卡连接Internet,一块网卡连接内网的交换机、Hub等设备。为了便于识别,可将两块网卡分别重命名为外网与内网。
将内网网卡IP地址设为192.168.0.1,子网掩码为255.255.255.0;再将外网网卡IP地址设为服务商提供的IP,例如210.59.60.5,网关、DNS等根据实际情况设置。
小提示:如果内网计算机比超出254台,可以通过重新计算获取新的子网掩码,另外内网网卡的IP地址可以根据实际情况作修改,但一般我们内网IP会选择192.168.*.*网段的。
最后将客户机的IP地址设为192.168.0.*,根据计算机改变*的数字即可,网关设为服务器内网IP地址即192.168.0.1,掩码为255.255.255.0即可。
二、添加NAT服务协议
在默认情况下NAT协议是没有被添加的,需要我们手工安装。打开“控制面板”,进入“管理工具”文件夹,找到其中的“路由和远程访问”并双击将其打开。在打开的窗口左侧选中“服务器状态”并右击,在弹出的菜单中选中“重建服务器列表”(见图1)。
此时会在“服务器状态”下多出很多子项,从中选中“IP路由选择”中的“常规”并右击,在弹出的菜单中选择“新路由选择协议”图2)。
然后在打开的窗口中选中“网络地址转换NAT)”并确定。这个时候我们就可以在“IP路由选择”列表中看到刚刚添加的NAT协议了。
小提示:如果没有启动路由和远程访问配置,那么需要选中服务器名,打开“操作”菜单,并选择“配置并起用路由和远程访问”,在打开的窗口中选择最下面“手动配置服务器”即可。
三、配置NAT服务
现在我们就来配置接口让内网能够访问外网,在“路由和远程访问”窗口左侧找到“IP路由选择”下的“网络地址转换NAT)”并在空白处右击,在弹出的菜单中选择“新接口”图3)。
在打开的选择接口网卡窗口选中“内网”并“确定”,这样则会打开网络地址转换属性窗口,选中“专用接口连接到专用网络”选项并保存返回“路由和远程访问”窗口。此时我们就可以在“网络地址转换NAT)”下看到我们添加的内网信息。
接下来再次选中“IP路由选择”下的“网络地址转换NAT)”并右击,在弹出的菜单中选择“新接口”,这次就要选择“外网”网卡接口了,然后在打开的地址转换属性窗口中选中“公用接口连接到Internet”选项和“转换TCP/UDP头”选项图4)。
再切换到“地址池”选项卡,单击“添加”按钮,在打开的“编辑地址池”窗口的“起始地址”和“结束地址”中输入ISP分配给我们的公网IP地址,如果只有一个那么起始和结束地址填一下就可以了。经过这样的设置,我们内网的计算机就可以访问外部网络了。
小提示:如果仅仅是通过NAT来实现内网共享上网,那么我们是不需要配置地址池的,即选中“公用接口连接到Internet”选项和“转换TCP/UDP头”选项并保存就可以了。
四、内网也建站
在前面我们配置了地址池主要是为了让Internet访问内网上其它计算机的资源。例如我们这里有一台计算机的IP为192.168.0.18提供了WWW服务,而在这该台计算机上建立的WWW只能在内网访问,外网是无法访问的,这该怎么办呢?其实我们只需要接着上面的工作再稍做配置即可轻松解决。
将打开的外网地址转换属性窗口切换到“特殊端口”选项卡,由于WWW服务使用的是TCP协议,因此首先在“协议”下拉菜单中选择“TCP”,然后单击“添加”按钮打开“编辑特殊端口”对话框,选中“公用地址”中的“在此地址池项”选项,并在后面输入公网的IP地址210.59.60.5,然后在“传入端口”处填写要映射的端口,即将服务器上的哪一个端口映射到192.168.0.18,例如我选择8800,接下来在“专用地址”中输入映射的内网计算机IP192.168.0.18,由于WWW服务使用的端口是80,因此在“传出端口”处填80,做好这些设置后保存设置退出图5)。
小提示:如果“公用地址”中的“在此地址池项”选项呈灰色不可编辑状,那么则是因为你没有添加“地址池”的缘故。
现在我们在浏览器的地址栏中输入http://210.59.60.5:8800,那么看到的内容将是内网192.168.0.18这台计算机提供的WWW服务的内容了。
其实实现地址转换实现的方法很多,例如使用专用的工具、通过路由器实现等,但这些都不如Windows 2000 Server自带的地址转换服务来的方便与直接。
评论暂时关闭