本文介绍的端口映射指的是利用Windows2003服务期的NAT功能,将对该服务器上某个公网IP指定端口的访
问转发到和该服务器所连接的内部局域网某台服务器上。
配置分为NAT服务器的配置和内部局域网服务器的配置两部分:
一、NAT服务器的配置
对Windows2003服务器的要求:拥有两张网卡,一张配置有公网IP,连接到Internet,一张连接到内
部局域网。为便于阐述,假设两张网卡IP配置如下:
公网网卡:IP=220.179.244.238,NetMask=255.255.255.0,GW=220.179.244.129
局域网网卡:IP=192.168.0.1,NetMask=255.255.255.0,不配置GW
NAT端口映射配置步骤:
1. 从控制面板的管理工具打开路由和远程访问;
2. 在打开的界面左边树形目录中,选择标识有(本地)名称的服务器,右键菜单配置并启用路由和远程访
问;
3.在弹出的界面选择第2项:“网络地址转换(NAT)”,进入下一步;
3.在“Nat Internet连接”界面中选择公网IP的网卡,进入下一步;
4.在“网络选择”界面中选择连接到内部局域网的网卡,进入下一步;
5.点击“完成”按钮。
以上步骤配置完后,在树形目录“IP路由选择”下将会有个“NAT/基本防火墙”的节点,选中它后,在右
边的视图内会有几个连接,选择公网IP的那个连接,进入它的属性配置。
在属性配置界面上有几个TAB,分别是“NAT/基本防火墙”、“地址池”、“服务和端口”、“ICMP”。
我们主要配置第1和第3项。
“NAT/基本防火墙”:接口类型选择“公用接口连接到Internet”,并确保“在此接口上启动NAT”打勾
,防火墙配置随意;
“服务和端口”:服务和端口是端口映射的重点,它配置的是对公用地址哪些端口的访问将被转发到内部
局域网的哪个IP和端口上。选择添加进入“添加服务”界面,公用地址表示连接到公网的接口,选择“在
此接口”;协议则根据服务的类型选择TCP或UDP;传入端口指对哪个端口的访问将被转发;专用地址指
的是访问将会转发到的内部局域网中的服务器的IP地址;传出端口指的是访问被转发到内部局域网服务器
的哪个端口上。如果需要转发的端口已经在服务列表中,就不用添加了,直接编辑即可。
注意,配置完后需重器路由和远程访问。
二、内部局域网服务器的配置
内部局域网服务器的配置比较简单,将该服务器的网关设置成NAT服务器的局域网网卡IP即可。假设配置
IP为192.168.0.2,子网掩码255.255.255.0,网关192.168.0.1。
三、测试NAT
注意,测试的时候需从另一个局域网访问220.179.244.238这个公网IP(即不能在和内部服务器同一个网
段的机上发起访问),否则是不会成功的。
问转发到和该服务器所连接的内部局域网某台服务器上。
配置分为NAT服务器的配置和内部局域网服务器的配置两部分:
一、NAT服务器的配置
对Windows2003服务器的要求:拥有两张网卡,一张配置有公网IP,连接到Internet,一张连接到内
部局域网。为便于阐述,假设两张网卡IP配置如下:
公网网卡:IP=220.179.244.238,NetMask=255.255.255.0,GW=220.179.244.129
局域网网卡:IP=192.168.0.1,NetMask=255.255.255.0,不配置GW
NAT端口映射配置步骤:
1. 从控制面板的管理工具打开路由和远程访问;
2. 在打开的界面左边树形目录中,选择标识有(本地)名称的服务器,右键菜单配置并启用路由和远程访
问;
3.在弹出的界面选择第2项:“网络地址转换(NAT)”,进入下一步;
3.在“Nat Internet连接”界面中选择公网IP的网卡,进入下一步;
4.在“网络选择”界面中选择连接到内部局域网的网卡,进入下一步;
5.点击“完成”按钮。
以上步骤配置完后,在树形目录“IP路由选择”下将会有个“NAT/基本防火墙”的节点,选中它后,在右
边的视图内会有几个连接,选择公网IP的那个连接,进入它的属性配置。
在属性配置界面上有几个TAB,分别是“NAT/基本防火墙”、“地址池”、“服务和端口”、“ICMP”。
我们主要配置第1和第3项。
“NAT/基本防火墙”:接口类型选择“公用接口连接到Internet”,并确保“在此接口上启动NAT”打勾
,防火墙配置随意;
“服务和端口”:服务和端口是端口映射的重点,它配置的是对公用地址哪些端口的访问将被转发到内部
局域网的哪个IP和端口上。选择添加进入“添加服务”界面,公用地址表示连接到公网的接口,选择“在
此接口”;协议则根据服务的类型选择TCP或UDP;传入端口指对哪个端口的访问将被转发;专用地址指
的是访问将会转发到的内部局域网中的服务器的IP地址;传出端口指的是访问被转发到内部局域网服务器
的哪个端口上。如果需要转发的端口已经在服务列表中,就不用添加了,直接编辑即可。
注意,配置完后需重器路由和远程访问。
二、内部局域网服务器的配置
内部局域网服务器的配置比较简单,将该服务器的网关设置成NAT服务器的局域网网卡IP即可。假设配置
IP为192.168.0.2,子网掩码255.255.255.0,网关192.168.0.1。
三、测试NAT
注意,测试的时候需从另一个局域网访问220.179.244.238这个公网IP(即不能在和内部服务器同一个网
段的机上发起访问),否则是不会成功的。