拒绝访问 | www.ggdoc.com | 百度云加速
请打开cookies.
此网站 (www.ggdoc.com) 的管理员禁止了您的访问。原因是您的访问包含了非浏览器特征(441e9ef45b3d4376-ua98).
重新安装浏览器，或使用别的浏览器局域网NAT服务器组建全攻略
& 发布时间： 22:46:42 & 作者：佚名 &
一.&基于NAT的网络规划& 　　曾经有一个朋友问我，他们单位有一个100台机器的大机房，要实现每一台计算机都上网，有没有什么好办法？我认为，用代理是一个办法，但是工作量比较大，要为每一台机器分别安装客户端软件，而且
一.&基于NAT的网络规划& 　　曾经有一个朋友问我，他们单位有一个100台机器的大机房，要实现每一台计算机都上网，有没有什么好办法？我认为，用代理是一个办法，但是工作量比较大，要为每一台机器分别安装客户端软件，而且还要设置IP地址、网关、DNS服务器等。后来，我想到了一个不错的方法，那就是建立NAT服务器，在服务器上配置DNS和DHCP服务器，每个工作站只要做简单的设置就能自动接入Internet了，同时还能让网外的计算机直接访问内部网的特定计算机呢。& 二.&服务端组件配置具体步骤& 　　1.&在拨号端口上启用路由& 　　如果接入Internet的连接是永久性连接，在Windows&2000中是LAN接口(如&DDS、T-Carrier、帧中继、永久&ISDN、xDSL或电缆调制解调器)；或者运行&Windows&2000&的计算机连接到&Internet&之前先连接到其他路由器，而&LAN&接口静态地或通过&DHCP&配置&IP&地址、子网掩码和默认网关，请直接跳过添加NAT路由选择协议的步骤。有关在拨号端口上启用路由选择的信息，请参阅&在端口上启用路由&的帮助。& 　　2.&使用拨号接口来连接& Internet需要有调制解调器和由ISP提供商提供的拨号连接。& 　　3.&创建使用&Internet&接口的默认静态路由& 　　对于默认的静态路由，需要选择用于连接&Internet&的请求拨号接口(用于拨号连接)或&LAN&接口(用于永久性或中介路由器连接)。目标位置是&0.0.0.0，网络掩码是&0.0.0.0。对于请求拨号接口，网关的&IP&地址是不可配置的。& 　　4.&添加&NAT&路由选择协议& 　　具体操作如下：打开路由和远程访问；在控制台目录树中，单击&server&name-&IP&路由-常规&；右键单击&常规&，然后单击&新路由选择协议&；在&路由选择协议&对话框中，单击&网络地址转换&，然后单击&确定&。& 　　5.&将Internet及内部网络接口添加到NAT路由协议& 　　具体操作：打开路由和远程访问；在控制台目录树中，单击&server&name-&IP路由-常规&；右键单击&常规&，然后单击&新路由选择协议&；在&路由选择协议&对话框中，单击&网络地址转换&，然后单击&确定&。& 　　6.&启用网络地址转换寻址& 　　在路由和远程访问控制台目录树中，单击&NAT&；右键单击&NAT&，选择&属性&；在&地址指派&选项卡上，选中&通过使用DHCP自动指派IP地址&复选框；在&IP地址&和&掩码&中配置&IP&地址范围以分配给专用网络上的&DHCP&客户；单击&排除&，配置从分配给专用网络&DHCP&客户中排除的地址，然后单?确定&；& 7.&启用网络地址转换名称解析& 　　在路由和远程访问控制台目录树中，单击&NAT&；右键单击&NAT，选择&属性&；在&名称解析&选项卡上，对于DNS服务器主机名称解析，选中&使用域名系统&(DNS)&客户&复选框。当专用网络上的主机将&DNS&名称查询发送到&NAT&计算机时，需要初始化接入&Internet&的连接，则请选中&当名称需要解析时连接到公共网络&复选框，然后单击&请求拨号接口&中适当的请求拨号接口名称。要注意的是：网络地址转换寻址功能只从与单个子网对应的单个范围指派地址。如果将内部网络&LAN&接口添加到&NAT&路由协议，则采用单个子网配置(此处所有的&LAN&接口都连接到相同网络)。如果&LAN&接口连接不同网络，不同网络上的客户之间将不能连接。& 三.&重要注意事项& 　　1.&如果此服务器是&Windows&2000&Active&Directory&域成员并且你不是域管理员，则请指示域管理员将此服务器的计算机账户添加到域中的&RAS&和&IAS&服务器&安全组，此服务器是该域中的成员。有两种方法：一是通过使用&Active&Directory&用户将计算机加入到安全组；二是使用Netsh&Ras&Add&Registeredserver&命令，域管理员可以将计算机账户添加到&RAS&和&IAS&服务器&安全组。& 　　2.&在配置内部网络接口的&IP&地址时，在配置地址转换(NAT)服务器之前，请确定你的服务器有两个网络连接。在例子中，我们在服务器上安装了两块网卡，其中一块IP地址为：202.204.219.111，它是外部地址，可以直接连接到Internet；另一块IP地址是：192.168.0.1，子网掩码：255.255.255.0，没有默认网关，它作为内部网络连接的接口，和内部客户计算机在同一网段(192.168.0.0)。& 四.&配置内部网络上的其它计算机& 　　在内部网络的其它计算机上配置&TCP/IP&协议以自动获得&IP&地址，然后重新启动计算机。当内部网络上的计算机从网络地址转换计算机接收&IP&地址配置时，用户会自动获得：& 1.&IP&地址：地址范围为&192.168.0.0；& 2.&子网掩码：255.255.255.0；& 3.&默认网关：地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址)；& 4.&DNS&服务器：地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址)。& 五.&进阶知识点& 　　高级网络地址转换设置& 　　1.&如果ISP服务商，已经提供了可用的公网地址，我们可以把地址转换(NAT)服务器的Internet连接接口的IP地址，设为这个IP地址。& 　　2.&如果Internet&上的用户想要访问内部网络上的资源，需要添加特殊的端口，此端口将公用&IP&地址和端口数映射到内部网络IP&地址和端口数。
大家感兴趣的内容
12345678910
最近更新的内容在VMware ESXi服务器上配置NAT上网
第3页_服务器应用_Linux公社-Linux系统门户网站
你好，游客
在VMware ESXi服务器上配置NAT上网
来源：Linux社区&
作者：boytnt
Configure WAN interface via DHCP: 是否开启DHCP，选n
Enter the number of the interface you wish to configure: 输入要设置哪个适配器，参照上面的提示，选1，先设置外网的
Enter the new WAN IPv4 address: 输入外网的IP地址，如192.168.90.16
Enter the new WAN IPv4 subnet bit count： 输入外网的子网掩码位数，如24表示255.255.255.0
Do you want to revert to HTTP as the webConfigurator protocol： 输入y，表示使用http协议登录管理控制台
同理再设置内网的IP为10.10.10.1/24，完成后的效果如图：
OK，万事俱备，下面要进行详细的设置了。再建立一个虚拟机，比如Win7（后续的设置要通过浏览器，最好是IE8以上，或者用chrome/firefox一类的），把它的适配器连入NAT网络，设置IP为10.10.10.2/24，网关为10.10.10.1，然后打开浏览器登录 ，默认用户名密码为admin/pfsense。
第一次登录，会自动进入设置向导。
设一下Hostname和DNS：
相关资讯 & & &
& (09/16/:42)
& (09/03/:40)
& (05月16日)
& (09/16/:56)
& (01/05/:14)
　　　同意评论声明
　　　发表
尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款
匿名 发表于 很实用，太感谢了大家感兴趣的文章
路由器NAT配置：让外部网络用户访问个人或企业内部服务器
作者:admin&&&&时间: 21:30:22&&&&浏览:
出于某些需要，有时候个人或企业内部服务器要让外部网络用户访问，要实现此功能，你就需要对路由器做一点设置。这里要给大家介绍的是，如何通过路由器自带NAT功能，来实现一个合法IP地址同时绑定多台应用服务器。NAT类型选择NAT，又叫做网络地址类型转换，其主要有三种类型，分别为静态NAT、动态NAT与端口地址映射。这里需要注意，这三种类型之间有很大的差异。网络管理员在使用这个技术的时候，必须要了解它们之间的差异，然后结合企业的实际情况，选择合适的实现手段。第一种类型是静态网络地址转换。其主要的特点是一对一。也就是说，这种类型的网络地址转换是为了在本地和全球地址之间进行一对一的映射而设计的。这就要求网络中的每一台主机都有用一个真实的合法的IP地址。结合上面这个案例，如果企业内部三台服务器都需要被外部用户访问的话，那么就需要至少三个IP地址。显然这种方式并不能够达到节省IP地址的目的。一般来说，静态NAT主要的目的是为了隐藏企业内部服务器的IP地址，以达到保护服务器的目的。第二种类型是动态NAT。这种类型的网络地址转换是将一个企业内部的IP地址与一个合法的IP地址进行映射。虽然这也是一对一的关系，但是与静态NAT有很大的差别。前者要求企业内部服务器也必须有一个公网IP地址。而动态NAT则没有这个要求，即企业内部的服务器可以采用内部地址。不过此时一个公网IP地址也只能够解决一台内部服务器的访问问题。这与我们上面提到的需求还是有一定的差异。第三种类型是端口地址映射。端口地址映射在动态NAT上又进了一步。简单的说，其工作模式就是多对对一。可以将多个内部IP地址(内网地址)对应到一个公网IP地址。具体的说，就是内网地址+端口号与公网地址进行对应。采用这个端口地址映射，那么企业网络管理员就可以将企业内部的应用服务器(即使其不具有合法的公网地址)放置到外网上，供外网用户访问。可见在实现NAT网络地址转换的过程中，了解这三种不同的工作模式，然后结合企业的实际情况，来选择合适的实现方式，这是最关键的内容。一般来说，如果企业有足够多的公网地址，而只是出于安全考虑，要隐藏内部服务其，则采用静态的NAT为好。相反，如果企业有多台服务器，而合法的IP地址又不够用。在这种情况下，就需要采用端口地址映射，将多个内部IP地址通过端口这个参数对应到公网IP地址。NAT配置过程对于NAT技术来说，其实配置是其中最简单的一个环节。笔者一般将NAT分为四个部分，分别是设计、配置、验证和排错。其中设计的关键就是上面提到的&选择合适的NAT类型&。而配置就是具体实现的配置。这里主要用的命令是IP NAT 相关的命令。其主要的工作就是将内部服务器所采用的地址与端口号与公网地址进行映射。下面以华为路由器2621为例，详细说明配置NAT的过程。1、网络环境：内网用户IP地址为10.83.91.0/255.255.254.0，也就是说IP地址为两个C类地址，涵盖范围为10.83.91.0到10.83.92.255。路由器使用的是华为公司出品的2621产品，该产品有两个以太网口供我们使用。网口一连接外网，IP地址为公网地址；网口二连接内网，IP地址为私网地址。2、配置过程：公司希望在路由器上配置NAT功能，让内网中的用户使用NAT访问外网。2621路由器上已经配置了外网接口IP为61.51.3.103(公网IP地址），内网接口IP地址为10.83.91.254。NAT配置命令如下，笔者将一一做详细注释。&acl 1&&&&命令解释：设置一个访问控制列表，列表号为1。&rule normal permit source 10.83.91.254 0.0.1.255&命令解释：为访问控制列表添加规则，容许10.83.91.254/255.255.254.0这个网段的所有地址通过。注意一点的是命令中使用的是0.0.1.255这样的反向掩码形式，实际上他代表子网掩码为255.255.254.0。&nat outbound 1 interface&命令解释：在NAT出口接口上进行设置，即外网接口，启用NAT功能。容许NAT的主机为访问控制列表1中规定的地址。小提示：华为路由器启用NAT功能时使用了一种称作EASYIP的技术，可以让内网IP映射为路由器的外网接口IP地址，从而让多个内网IP地址对应一个公网IP，这个技术可以在数量上节省一个公网IP地址。NAT配置的验证NAT网络地址转换配置好之后，需要对相关的配置进行验证。而不是等到用户来反映问题，无法正常访问时，你再去验证。在思科网络环境中，要验证NAT配置的有效性，主要用到了两个命令。一是查看相关的配置信息。在查看消息的时候，重要是弄清楚方向。即哪些是内部主机，哪些是外部主机。有时候可能一组内部IP地址会对应一个公网IP地址，此时网络管理员就会看到许多转换是从不同的主机到相同目的主机之间的转换。在端口地址转换的模式下，可以根据IP地址的类型来判断。一般情况下，企业内部服务器采用的IP地址都是私网IP地址，如192开头的。如果要查看具体的配置信息，可以使用下面这个命令。Show ip nat translation二是判断其连通性。也就是说，这个配置是否真的有效。此时网络管理员可以采用debug ip nat命令来验证NAT的配置。使用这个命令后，在输出结果中会显示发送端的IP地址、转换目的地址、端口信息等内容。通过这两个命令，可以基本判断NAT的配置是否有问题。不过需要注意的是，这只能够判断出其配置是否有问题。而对于这个配置是否合理、在性能上是否需要优化等等不能够提供有效的信息。
把文章分享到：
QQ交流群（）