應用場景

學校/單位以 ADSL 或專線上網，ISP 僅提供 1 個公用 IP。無購買路由器預算，Proxy 伺服器設定繁瑣。利用 Windows 2000 Server 內建 **NAT (網路位址轉換)** 功能，即可實現多電腦共享上網。

一、 NAT 功能簡介

NAT 讓內部私有 IP 網路透過單一公用 IP 連接 Internet，自動處理位址轉換與連接追蹤。

二、 IP 規劃

角色	網卡	IP 設定
伺服器 (雙網卡)	外網卡 (連 Internet)	由 ISP 提供公用 IP
	內網卡 (連區域網路)	IP: 192.168.0.1 子網路遮罩: 255.255.255.0 預設閘道: 無
用戶端	單網卡	IP: 192.168.0.x (同網段唯一) 子網路遮罩: 255.255.255.0 預設閘道: 192.168.0.1

三、 Windows 2000 Server 設定步驟

1. 開啟「控制台」→「路由和遠端存取」。
2. 右鍵伺服器名稱 →「設定並啟用路由和遠端存取」→ 開啟安裝精靈。
3. 選擇「網際網路連線伺服器」且包含「網路位址轉譯 (NAT) 路由協定」。
4. 指定哪張網卡連接 Internet（外網卡）。
5. 一路「下一步」完成精靈。

四、 連線測試

於伺服器命令提示字元 Ping 外部知名 IP 驗證對外連通：

Ping 210.28.183.116
Ping 166.111.136.2
Ping 61.155.107.22

全部通過即表示 NAT 路由器角色已就緒，內網用戶設定閘道為 192.168.0.1 即可共享上網。

注意事項

• 若需對外發布 Web/FTP 服務，須於 NAT 設定「連接埠對應」。
• 防火牆需允許 NAT 相關流量 (IP 協定 47 GRE、UDP 500/4500 等)。
• 此方案適合中小規模網路，大量連線建議使用硬體路由器。