【转贴】[分享] 在 Windows Server 2003 中配置 NAT 服务器

黄振宇

Microsoft Knowledge Base Article - 324264

这篇文章中的信息适用于:
Microsoft Windows Server 2003, Datacenter Edition
Microsoft Windows Server 2003, Enterprise Edition
Microsoft Windows Server 2003, Standard Edition
Microsoft Windows Server 2003, Web Edition
Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003, 64-Bit Enterprise Edition

概要

本文介绍了如何通过使用 Windows Server 2003 来配置网络地址转换 (NAT) 服务器。Windows Server 2003“路由和远程访问”服务包括 NAT 路由协议。如果将 NAT 路由协议安装和配置在运行“路由和远程访问”的服务器上，则使用专用 Internet 协议 (IP) 地址的内部网络客户端可以通过 NAT 服务器的外部接口访问 Internet。

如何配置路由和远程访问 NAT 服务器

当内部网络客户端发送要连接 Internet 的请求时，NAT 协议驱动程序会截取该请求，并将其转发到目标 Internet 服务器。所有请求看上去都像是来自 NAT 服务器的外部 IP 地址。这样就隐藏您的内部 IP 地址配置。

配置“路由和远程访问”NAT 服务器：


在管理工具 菜单中，单击“路由和远程访问”。

在“路由和远程访问”MMC 中，展开您的服务器名称（其中服务器名称 是您要配置服务器的名称，然后展开左窗格中的IP 路由 。

右键单击常规，然后单击新建路由协议。

单击NAT/基本防火墙 复选框，将其选中，然后单击确定。

右键单击左窗格中的NAT/基本防火墙 ，然后单击新建接口。

单击表示内部网络接口的接口，然后单击确定。

在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击 确定。

右键单击左窗格中的NAT/基本防火墙 ，然后单击新建接口。

单击表示外部网络接口的接口，然后单击确定。

在“网络地址转换”属性中，单击“公用接口连接到 Internet”。

单击“在此接口上启用 NAT”复选框，将其选中，然后单击确定。


NAT 服务器可以自动为内部网络客户端分配 IP 地址。如果您没有已给内部网络上的客户端分配了地址信息的 DHCP 服务器，则可能会需要使用此功能。

如何配置路由和远程访问 NAT 服务器以分配 IP 地址和执行代理 DNS 查询

NAT 服务器还可以代表 NAT 客户端执行域名系统 (DNS) 查询。“路由和远程访问”NAT 服务器对包括在客户端请求中的 Internet 主机名进行解析，然后将该 IP 地址转发给该客户端。

要配置“路由和远程访问”NAT 服务器来分配 IP 地址并且代表内部网络客户端执行代理 DNS 查询，请按以下步骤操作：


右键单击左窗格中的NAT/基本防火墙 ，然后单击属性。

单击地址分配 选项卡，然后单击“使用 DHCP 自动分配 IP 地址”复选框，将其选中。

在 IP 地址 框中，键入网络 ID。

在掩码 框中，键入子网掩码。

单击名称解析 选项卡，然后单击“使用域名系统 (DNS) 的客户端”复选框，将其选中。

如果您使用请求拨号接口连接到 Internet，请单击“当名称需要解析时连接到公用网络”复选框，将其选中。

在请求拨号接口 框中，单击要拨号的接口。

单击应用，然后单击确定。


备注：完成这些基本配置步骤之后，内部网络客户端就可以访问 Internet 上的服务器了。

如何配置基于 Windows Server 2003 的计算机以使用 NAT 服务器


单击开始，指向控制面板，指向网络连接，然后单击本地连接。

单击属性。

单击 Internet 协议 (TCP/IP)。

单击属性。

在“默认网关”框中，键入 NAT 服务器的内部 IP 地址。


备注： 如果计算机从“动态主机配置协议”(DHCP) 服务器接收它的 IP 地址，请单击高级，单击IP 设置 选项卡，单击网关 下的添加，键入 NAT 服务器的内部 IP 地址，单击添加，单击确定，然后继续进行第 6 步。
单击确定，单击确定，然后单击关闭。

cdman

呵呵我已经用了半年多了，拖200台左右的机器，还行，起码比 win2k的稳一点。

Sjieta

那你们是怎么控制局域网内机器上网呢 ？

zxcvbasdfg1

同问，怎样允许某些用户上网？

yansy

回答3，4楼
要控制的话采用微软的ISA
或者国产的ccproxy等软件实现起来更是方便。

金算盘

最好的是ISA，有需要说明文件的我有，PM我传给你。

小松鼠

如何要装isa的话,是不是客户机都要装,还是只要2003server装一台就行了,另外ccproxy这个软件是不是每台都要装.还是只要2003server装一台就ok!!