NAT (網路位址轉換) 讓內部私有 IP 用戶端透過單一公網 IP 存取網際網路。Win2003 RRAS 內建 NAT/基本防火牆協定。
啟用 NAT 路由協定
- 管理工具 → 路由與遠端存取 → 展開伺服器 → IP 路由 → 一般 → 右鍵「新增路由協定」。
- 勾選「NAT/基本防火牆」 → 確定。
設定內部/外部介面
- 右鍵 NAT/基本防火牆 → 「新增介面」。
- 選內部網路介面 → 確定 → 內容選「私人介面連接到私人網路」 → 確定。
- 再新增介面 → 選外部網路介面 → 內容選「公用介面連接到網際網路」 → 勾選「在此介面上啟用 NAT」 → 確定。
啟用 DHCP 分配器與 DNS Proxy（可選）
- 右鍵 NAT/基本防火牆 → 內容 → 「位址指派」索引標籤 → 勾選「使用 DHCP 自動指派 IP 位址」 → 輸入網路 ID/子網遮罩。
- 「名稱解析」索引標籤 → 勾選「使用 DNS 的用戶端」 → 若外部連線為撥接，勾選「名稱需解析時連接到公用網路」並指定撥號介面。
- 套用 → 確定。
用戶端設定
- 控制台 → 網路連線 → 區域連線 → 內容 → TCP/IP → 內容。
- 預設閘道輸入 NAT 伺服器內部 IP。
- 若用戶端用 DHCP：進階 → IP 設定 → 閘道 → 新增 NAT 內部 IP。
驗證與進階
- 用戶端
ping www.google.com 驗證上網與 DNS 解析。
- RRAS 主控台 → NAT/基本防火牆 → 介面 → 監控「連線數」、「位元組數」。
- 進階：連接埠對應 (Port Mapping) 發佈內部伺服器 (Web/FTP/MAIL) 至公網 IP 特定埠。
- 安全性：啟用「基本防火牆」勾選 ICMP/TCP/UDP 封包記錄，配合 IPsec 原則強化。
NAT 伺服器為中小企業低成本共享上網的經典架構，Win2003 圖形化設定極大降低門檻。