在 Windows Server 2003 中配置 NAT 服務器

概要
本文介紹了如何通過使用 Windows Server 2003 來配置網絡地址轉換 (NAT) 服務器。Windows Server 2003“路由和遠程訪問”服務包括 NAT 路由協議。如果將 NAT 路由協
議安裝和配置在運行“路由和遠程訪問”的服務器上，則使用專用 Internet 協議(IP) 地址的內部網絡客戶端可以通過 NAT 服務器的外部接口訪問 Internet。

如何配置路由和遠程訪問 NAT 服務器
當內部網絡客戶端發送要連接 Internet 的請求時，NAT 協議驅動程序會截取該請求，並將其轉發到目標 Internet 服務器。所有請求看上去都像是來自 NAT 服務器的外部IP 地址。這樣就隱藏您的內部 IP 地址配置。

配置“路由和遠程訪問”NAT 服務器：
在管理工具 菜單中，單擊“路由和遠程訪問”。
在“路由和遠程訪問”MMC 中，展開您的服務器名稱（其中服務器名稱 是您要配置服務器的名稱，然後展開左窗格中的IP 路由 。
右鍵單擊常規，然後單擊新建路由協議。
單擊NAT/基本防火牆 復選框，將其選中，然後單擊確定。
右鍵單擊左窗格中的NAT/基本防火牆 ，然後單擊新建接口。
單擊表示內部網絡接口的接口，然後單擊確定。
在“網絡地址轉換”屬性中，單擊“專用接口連接到專用網絡”，然後單擊 確定。
右鍵單擊左窗格中的NAT/基本防火牆 ，然後單擊新建接口。
單擊表示外部網絡接口的接口，然後單擊確定。
在“網絡地址轉換”屬性中，單擊“公用接口連接到 Internet”。
單擊“在此接口上啟用 NAT”復選框，將其選中，然後單擊確定。
NAT 服務器可以自動為內部網絡客戶端分配 IP 地址。如果您沒有已給內部網絡上的客戶端分配了地址信息的 DHCP 服務器，則可能會需要使用此功能。


如何配置路由和遠程訪問 NAT 服務器以分配 IP 地址和執行代理 DNS 查詢NAT 服務器還可以代表 NAT 客戶端執行域名系統 (DNS) 查詢。“路由和遠程訪問”NAT服務器對包括在客戶端請求中的 Internet 主機名進行解析，然後將該 IP 地址轉發給該客戶端。

要配置“路由和遠程訪問”NAT 服務器來分配 IP 地址並且代表內部網絡客戶端執行代理 DNS 查詢，請按以下步驟xx作：
右鍵單擊左窗格中的NAT/基本防火牆 ，然後單擊屬性。
單擊地址分配 選項卡，然後單擊“使用 DHCP 自動分配 IP 地址”復選框，將其選中。

在 IP 地址 框中，鍵入網絡 ID。
在掩碼 框中，鍵入子網掩碼。
單擊名稱解析 選項卡，然後單擊“使用域名系統 (DNS) 的客戶端”復選框，將其選中。
如果您使用請求撥號接口連接到 Internet，請單擊“當名稱需要解析時連接到公用網絡”復選框，將其選中。
在請求撥號接口 框中，單擊要撥號的接口。
單擊應用，然後單擊確定。
備注：完成這些基本配置步驟之後，內部網絡客戶端就可以訪問 Internet 上的服務器了。

如何配置基於 Windows Server 2003 的計算機以使用 NAT 服務器
單擊開始，指向控制面板，指向網絡連接，然後單擊本地連接。
單擊屬性。
單擊 Internet 協議 (TCP/IP)。
單擊屬性。
在“默認網關”框中，鍵入 NAT 服務器的內部 IP 地址。

備注： 如果計算機從“動態主機配置協議”(DHCP) 服務器接收它的 IP 地址，請單擊高級，單擊IP 設置 選項卡，單擊網關 下的添加，鍵入 NAT 服務器的內部 IP 地址，
單擊添加，單擊確定，然後繼續進行第 6 步。
單擊確定，單擊確定，然後單擊關閉。