win2000server软路由设置方法(代理服务器)

win2000server软路由设置方法(代理服务器)

 

架構：
1.電信綫路連入公司防火墻，防火墻地址 192.168.10.1，電信的提供的寬帶IP設定在防火墻中
2.服務器A有兩個網卡，其中一個網卡通過 Switch 與防火墻連接，另一個網卡通過 Switch 與客戶機B連接
3.服務器A可以上Internet網

目的：通過配置使客戶機B可以上Internet網

具體配置

服務器A: 有兩個網卡，操作系統 Win2000 Server
網卡1:
名稱：内網網卡
功能：連接内網，上公司内部網絡
IP： 201.2.2.2
Mask: 255.255.255.0
Gatway: 201.2.2.2
DNS: 無

網卡2:
名稱：外網網卡
功能：連接外網，上Internet
IP： 192.168.10.54
Mask: 255.255.255.0
Gatway: 192.168.10.1
DNS(當地電信提供): 202.101.98.55  / 218.85.157.99

客戶機B: 只有一個網卡
網卡:
IP： 201.2.2.9
Mask: 255.255.255.0
Gatway: 201.2.2.2
DNS: 無

方法：通過 Windows 2000 Server 的 路由和远程访问 功能實現
具體步驟：
　　 1、Windows 2000 Server管理工具中进入“路由和远程访问”（Routing and Remote Access）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问”
　　 2、点“下一步”然后选则“Internet连接服务器”，让内网主机可以通过这台服务器访问Internet.
　　 3、选“设置有网络地址转换（NAT）路由协议的路由器”，不选“设置Internet连接共享(ICS)”.(ICS与NAT的区别在于，ICS针对内部主机，它需要有一个固定的IP地址范围；针对与外部网络的通信，它被限制在单个公共IP地址上；它只允许单个内部网络接口，也就是说功能没有nat强大)
　　 4、在“路由和远程访问服务器安装向导”中选“Internet连接”（就是连向Internet的那个连接），点“下一步”。
　　 5、选“完成”ok，回到“路由和远程访问”界面
　　 6、添加NAT协议：右击“常规”，－》“新路由选择协议”
　　 7、在“新路由选择协议”中选择“网络地址转换（NAT）”，点击“确定”
　　 8、这样在“IP路由选择”中就多了一项“网络地址转换（NAT）”
　　 9、右击“网络地址转换（NAT）”,添加“新接口”
　　
　　 10、在“网络地址转换（NAT）的新接口”中选择“外網網卡”
　　 11、在“网络地址转换-Internet连接属性”中选中“公用接口连接到Internet”，复选“转换TCP/UDP头”,在地址池中使用指定IP: 從 192.168.10.20 到 192.168.10.23，子网掩码255.255.255.0，单击[确定]。（該地址池中存放客戶機要轉換的地址，如：客戶機B 201.2.2.9會轉換成 192.168.10.20，故不能與網内已存在的ip地址衝突）
     12、確定后，回到“路由和远程访问”界面
　　 13、右击“网络地址转换（NAT）”,繼續添加“新接口”
　　
　　 14、在“网络地址转换（NAT）的新接口”中选择“内網網卡”
　　 15、在“网络地址转换-Internet连接属性”中按默認設置
     16、確定后，回到“路由和远程访问”界面

 

     17、完成
     18、在客戶機B測試OK!  

備註：若客戶機B仍舊出現不能上網，可以在 dos 下通過 route print 命令察看路由表是否有 0.0.0.0 或 192.168.10.0 的列表，若沒有，可以用 route add 先增加  0.0.0.0 或 192.168.10.0 到路由表中