概要：本文介紹了如何通過使用Windows Server 2003來配置網(wǎng)絡地址轉換(NAT)服務器。Windows Server 2003“路由和遠程訪問”服務包括NAT路由協(xié)議。如果將NAT路由協(xié)議安裝和配置在運行“路 由和遠程訪問”的服務器上，則使用專用Internet協(xié)議(IP)地址的內部網(wǎng)絡客戶端可以通過NAT服務器的外部接口訪問Internet。

如何配置路由和遠程訪問NAT服務器

當內部網(wǎng)絡客戶端發(fā)送要連接Internet的請求時，NAT協(xié)議驅動程序會截取該請求，并將其轉發(fā)到目標Internet服務器。所有請求看上去都像是來自NAT服務器的外部IP地址。這樣就隱藏您的內部IP地址配置。

配置“路由和遠程訪問”NAT服務器：

在管理工具菜單中，選中“路由和遠程訪問”。

在“路由和遠程訪問”MMC中，展開您的服務器名稱(其中服務器名稱是您要配置服務器的名稱，然后展開左窗格中的IP路由。

選中常規(guī)，然后選擇新建路由協(xié)議。

單擊NAT/基本防火墻復選框，將其選中，然后點確定。

右鍵單擊左窗格中的NAT/基本防火墻，然后單擊新建接口。

單擊表示內部網(wǎng)絡接口的接口，然后單擊確定。

在“網(wǎng)絡地址轉換”屬性中，單擊“專用接口連接到專用網(wǎng)絡”，然后單擊確定。

右鍵單擊左窗格中的NAT/基本防火墻，然后點新建接口。

單擊表示外部網(wǎng)絡接口的接口，然后點確定。

在“網(wǎng)絡地址轉換”屬性中，單擊“公用接口連接到Internet”。

單擊“在此接口上啟用NAT”復選框，將其選中，點確定。

NAT服務器可以自動為內部網(wǎng)絡客戶端分配IP地址。如果您沒有已給內部網(wǎng)絡上的客戶端分配了地址信息的DHCP服務器，則可能會需要使用此功能。

如何配置路由和遠程訪問NAT服務器以分配IP地址和執(zhí)行代理DNS查詢NAT服務器還可以代表NAT客戶端執(zhí)行域名系統(tǒng)(DNS)查詢。“路由和遠程訪問”NAT服務器對包括在客戶端請求中的Internet主機名進行解析，然后將該IP地址轉發(fā)給該客戶端。

要配置“路由和遠程訪問”NAT服務器來分配IP地址并且代表內部網(wǎng)絡客戶端執(zhí)行代理DNS查詢，請按以下步驟操作：

右鍵單擊左窗格中的NAT/基本防火墻，然后單擊屬性。

單擊地址分配選項卡，然后單擊“使用DHCP自動分配IP地址”復選框，將其選中。

在IP地址框中，鍵入網(wǎng)絡ID。

在掩碼框中，鍵入子網(wǎng)掩碼。

選擇名稱解析選項卡，然后單擊“使用域名系統(tǒng)(DNS)的客戶端”復選框，將其選中。

如果您使用請求撥號接口連接到Internet，請單擊“當名稱需要解析時連接到公用網(wǎng)絡”復選框，將其選中。

在請求撥號接口框中，選中要撥號的接口。

選擇應用，然后單擊確定。

備注：完成這些基本配置步驟之后，內部網(wǎng)絡客戶端就可以訪問Internet上的服務器了。

如何配置基于Windows Server 2003的計算機以使用NAT服務器

單擊開始，指向控制面板，指向網(wǎng)絡連接，然后單擊本地連接。

單擊屬性。

單擊Internet協(xié)議(TCP/IP)。

單擊屬性。

在“默認網(wǎng)關”框中，鍵入NAT服務器的內部IP地址。

備注：如果計算機從“動態(tài)主機配置協(xié)議”(DHCP)服務器接收它的IP地址，請單擊高級，單擊IP設置選項卡，單擊網(wǎng)關下的添加，鍵入NAT服務器的內部IP地址，單擊添加，單擊確定，然后繼續(xù)進行第6步。

單擊確定，單擊確定，然后單擊關閉。