概要：本文介紹了如何通過使用Windows Server 2003來配置網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)服務(wù)器。Windows Server 2003“路由和遠(yuǎn)程訪問”服務(wù)包括NAT路由協(xié)議。如果將NAT路由協(xié)議安裝和配置在運行“路 由和遠(yuǎn)程訪問”的服務(wù)器上，則使用專用Internet協(xié)議(IP)地址的內(nèi)部網(wǎng)絡(luò)客戶端可以通過NAT服務(wù)器的外部接口訪問Internet。

如何配置路由和遠(yuǎn)程訪問NAT服務(wù)器

當(dāng)內(nèi)部網(wǎng)絡(luò)客戶端發(fā)送要連接Internet的請求時，NAT協(xié)議驅(qū)動程序會截取該請求，并將其轉(zhuǎn)發(fā)到目標(biāo)Internet服務(wù)器。所有請求看上去都像是來自NAT服務(wù)器的外部IP地址。這樣就隱藏您的內(nèi)部IP地址配置。

配置“路由和遠(yuǎn)程訪問”NAT服務(wù)器：

在管理工具菜單中，選中“路由和遠(yuǎn)程訪問”。

在“路由和遠(yuǎn)程訪問”MMC中，展開您的服務(wù)器名稱(其中服務(wù)器名稱是您要配置服務(wù)器的名稱，然后展開左窗格中的IP路由。

選中常規(guī)，然后選擇新建路由協(xié)議。

單擊NAT/基本防火墻復(fù)選框，將其選中，然后點確定。

右鍵單擊左窗格中的NAT/基本防火墻，然后單擊新建接口。

單擊表示內(nèi)部網(wǎng)絡(luò)接口的接口，然后單擊確定。

在“網(wǎng)絡(luò)地址轉(zhuǎn)換”屬性中，單擊“專用接口連接到專用網(wǎng)絡(luò)”，然后單擊確定。

右鍵單擊左窗格中的NAT/基本防火墻，然后點新建接口。

單擊表示外部網(wǎng)絡(luò)接口的接口，然后點確定。

在“網(wǎng)絡(luò)地址轉(zhuǎn)換”屬性中，單擊“公用接口連接到Internet”。

單擊“在此接口上啟用NAT”復(fù)選框，將其選中，點確定。

NAT服務(wù)器可以自動為內(nèi)部網(wǎng)絡(luò)客戶端分配IP地址。如果您沒有已給內(nèi)部網(wǎng)絡(luò)上的客戶端分配了地址信息的DHCP服務(wù)器，則可能會需要使用此功能。

如何配置路由和遠(yuǎn)程訪問NAT服務(wù)器以分配IP地址和執(zhí)行代理DNS查詢NAT服務(wù)器還可以代表NAT客戶端執(zhí)行域名系統(tǒng)(DNS)查詢。“路由和遠(yuǎn)程訪問”NAT服務(wù)器對包括在客戶端請求中的Internet主機(jī)名進(jìn)行解析，然后將該IP地址轉(zhuǎn)發(fā)給該客戶端。

要配置“路由和遠(yuǎn)程訪問”NAT服務(wù)器來分配IP地址并且代表內(nèi)部網(wǎng)絡(luò)客戶端執(zhí)行代理DNS查詢，請按以下步驟操作：

右鍵單擊左窗格中的NAT/基本防火墻，然后單擊屬性。

單擊地址分配選項卡，然后單擊“使用DHCP自動分配IP地址”復(fù)選框，將其選中。

在IP地址框中，鍵入網(wǎng)絡(luò)ID。

在掩碼框中，鍵入子網(wǎng)掩碼。

選擇名稱解析選項卡，然后單擊“使用域名系統(tǒng)(DNS)的客戶端”復(fù)選框，將其選中。

如果您使用請求撥號接口連接到Internet，請單擊“當(dāng)名稱需要解析時連接到公用網(wǎng)絡(luò)”復(fù)選框，將其選中。

在請求撥號接口框中，選中要撥號的接口。

選擇應(yīng)用，然后單擊確定。

備注：完成這些基本配置步驟之后，內(nèi)部網(wǎng)絡(luò)客戶端就可以訪問Internet上的服務(wù)器了。

如何配置基于Windows Server 2003的計算機(jī)以使用NAT服務(wù)器

單擊開始，指向控制面板，指向網(wǎng)絡(luò)連接，然后單擊本地連接。

單擊屬性。

單擊Internet協(xié)議(TCP/IP)。

單擊屬性。

在“默認(rèn)網(wǎng)關(guān)”框中，鍵入NAT服務(wù)器的內(nèi)部IP地址。

備注：如果計算機(jī)從“動態(tài)主機(jī)配置協(xié)議”(DHCP)服務(wù)器接收它的IP地址，請單擊高級，單擊IP設(shè)置選項卡，單擊網(wǎng)關(guān)下的添加，鍵入NAT服務(wù)器的內(nèi)部IP地址，單擊添加，單擊確定，然后繼續(xù)進(jìn)行第6步。

單擊確定，單擊確定，然后單擊關(guān)閉。