公用地址用于Internet,在Internet中随意访问。由IANA分配。
专用IP地址是保留给组织内部私有网络使用的IP网络,可以被不同的组织重复使用,专用地址包括:10.0.0.子网掩码为255.0.0.0, 172.16.0.0子网掩码为255.240.0.0, 192.168.0.0子网掩码为255.255.0.0.
专用地址上网是用NAT转为公用地址,同样外部访问内部就是反过来。NAT工作过程如下:
(1)NAT客户端需要与Internet通信,于是将数据包发给NAT服务器。
(2)NAT服务器将数据包中的源端口和专用IP地址转换为其自己端口号和公用IP地址,然后将数据包发给Internet上的主机。同时将源端口和专用IP地址与其自己的端品号和公用IP地址的映射关系记录下来,以便后续过程使用。
(3)Internet上的主机将回应发送给NAT服务器的公用IP地址。
(4)NAT服务器将所收到的数据包的目的端口号和公用IP地址根据映射关系转换为客户机的端口号和专用IP地址并转发给客户机。
下面来看部署:
![](https://i-blog.csdnimg.cn/blog_migrate/516b2f4aadb0bc3c332c34ff9291d9db.jpeg)
先在服务器上配置NAT。
![](https://i-blog.csdnimg.cn/blog_migrate/acf84367dd865f56d6d659e991afee8d.jpeg)
打开路由和远程访问。
![](https://i-blog.csdnimg.cn/blog_migrate/5466cf22f3cee01e17eac26b58d8953a.jpeg)
下一步
![](https://i-blog.csdnimg.cn/blog_migrate/ae93205ac94bd8300020cff5385f5ed3.jpeg)
选网络地址转换
![](https://i-blog.csdnimg.cn/blog_migrate/f420217efb3237d37593b79976631957.jpeg)
选接Internet上的网卡。
“使用此公共接口连接到INTERNET”:如果NAT服务器的INTERNET接入采用固定永久的连接方式,如专线或以太网连接等。则选择此项。
“创建一个新的到INTERNET的请求拨号接口”:如果NAT服务器INTERNET接入采用非固定永久的连接方式,而是在需要时才连接,例如传统拨号、ISDN或ADSL连接等。则选择此项,并根据向导设置连接时所需要的接入号码、用户名和密码等相关参数。
![](https://i-blog.csdnimg.cn/blog_migrate/c8a61b6088e8d016af241750fe50c090.jpeg)
下一步
选第一项:表明NAT服务器提供DNS服务、为NAT客户端分配默认网关和DNS服务器的IP地址均为其连接内部网的IP地址。
![](https://i-blog.csdnimg.cn/blog_migrate/a3c5fe160cb14573a2c93d93101689dd.jpeg)
下一步
![](https://i-blog.csdnimg.cn/blog_migrate/82e0aee0999b01993ec8b37f919b0cba.jpeg)
点击完成
下面配置NAT客户端
![](https://i-blog.csdnimg.cn/blog_migrate/efff4964243a9d03262feb41f352bacc.jpeg)
在这里可以看到NAT客户端IP和网关在同一个IP段。然后PING网上的服务器IP。可以看到通过。
下面配置NAT服务属性
![](https://i-blog.csdnimg.cn/blog_migrate/190b0d1f990237eb67adadce9bb0d8ed.jpeg)
点属性
![](https://i-blog.csdnimg.cn/blog_migrate/3e3c2225bdd88a165d86de31439c0d02.jpeg)
可以配置事件日志
![](https://i-blog.csdnimg.cn/blog_migrate/72a8f88f67194c050767f693a76b768d.jpeg)
设置删除映射时间
![](https://i-blog.csdnimg.cn/blog_migrate/4c90a8a895fb9c9c6b3e8800945ba8e1.jpeg)
这里设置DHCP为NAT客户端分配IP地址
![](https://i-blog.csdnimg.cn/blog_migrate/9f66ba96cc87d2ae81a4803d1ac28e00.jpeg)
这里是配置是否在NAT服务器上启用DNS服务为NAT客户端提供名称解析服务。
注:NAT服务器并非DNS服务器,因此其本身并不能完成名称解析,它只是接受NAT客户端发来的名称解析请求并转发给Internet上的DNS服务器,然后将DNS服务器返回的结果转发给客户端。
可以排除一些IP
![](https://i-blog.csdnimg.cn/blog_migrate/d5aa246bc207f6ed7af7f73884d40427.jpeg)
下面来看配置NAT接口的属性
![](https://i-blog.csdnimg.cn/blog_migrate/de181960ba2ebde4a28723d8ea04206c.jpeg)
点击本地连接,这个连接是接在INTERNET上的。点属性
![](https://i-blog.csdnimg.cn/blog_migrate/48192a08cbeafb9ba7edd12902370bd7.jpeg)
NAT服务器必须在INTERNET接口上启用NAT。基本防火墙只提供对公用接口的保护,不能在专用接口上启用基本的防火墙。
如果选“仅基本防火墙”,则当前接口将不提供NAT,但受基本防火墙的保护。
![](https://i-blog.csdnimg.cn/blog_migrate/7af940da3a8aaacfb2c1f520ef057471.jpeg)
点新建
![](https://i-blog.csdnimg.cn/blog_migrate/0f6841910f59c40687428e963dae6fdb.jpeg)
这里举个例子。
![](https://i-blog.csdnimg.cn/blog_migrate/912d44f62398f63a9a3e7261511013f2.jpeg)
可以看到除符合下面外的其它都不能通过。
![](https://i-blog.csdnimg.cn/blog_migrate/f9567946f2401fc60ed75b5de0e14cc4.jpeg)
如果NAT服务器拥有多个公用地址,则需要在此选项卡中添加这些地址。
点添加
![](https://i-blog.csdnimg.cn/blog_migrate/ecaf794ddbbd5cd20d0e0658847072f3.jpeg)
点确定
![](https://i-blog.csdnimg.cn/blog_migrate/1cc8feadb25e59d714ec1daf9d533a5f.jpeg)
点保留。可以将指定的公用地址保留给内部网的某专用地址,即建立静态的映射关系。
![](https://i-blog.csdnimg.cn/blog_migrate/ef2eb4d63209340c721856c2c6f2ddb9.jpeg)
这样建立保留后,内部地址192.168.0.8访问外网都是通过200.200.0.24公用地址来转换,不会是其它的。如果地址为192.168.0.8是内部的一台WEB服务器。如果允许INETERNET用户访问内部WEB服务器,则要选允许将会话传入到此地址。
![](https://i-blog.csdnimg.cn/blog_migrate/218d542279cf8e102cb501f39c03d6a5.jpeg)
点确定
![](https://i-blog.csdnimg.cn/blog_migrate/19dfe86e69dc0836581a4965f70741c4.jpeg)
如果在网络中提供INTERNET用户可以访问内部服务器,如WEB服务器。但基本防火墙阻止了这些来自INTERNET的访问,则可以在此选项卡中将特定的类型的通信配置排除在外。
点添加
![](https://i-blog.csdnimg.cn/blog_migrate/54902b5c73fd90f08cc48d461430d943.jpeg)
上面举了个例子。
![](https://i-blog.csdnimg.cn/blog_migrate/43c5aeeadd9c3226b367262365975e6b.jpeg)
可看到图。
![](https://i-blog.csdnimg.cn/blog_migrate/804713a29d029fb3df58ebb89a3ac02d.jpeg)
通过此选项卡可配置当前接口是否接受并响应指定的ICMP请示,为了保护NAT服务器安全,如果不是特别需要,通常情况下应拒绝任何ICMP请示。
下面来建立个NAT使用请示拨号接口
![](https://i-blog.csdnimg.cn/blog_migrate/fd182d65a429949c6decba3fb2ba3e8b.jpeg)
点右键
![](https://i-blog.csdnimg.cn/blog_migrate/88f1d45f33d992536162cd6a5b1f9c81.jpeg)
这里是没有启用。
![](https://i-blog.csdnimg.cn/blog_migrate/e4556f56231f0c1abf97e2356a00ea13.jpeg)
看图选中,确定
![](https://i-blog.csdnimg.cn/blog_migrate/be3e75dc284ef1d0da3c2e5e4c0fdbbf.jpeg)
点是
![](https://i-blog.csdnimg.cn/blog_migrate/433405eeb621cbafd505a8ace9c0aaa6.jpeg)
下一步
![](https://i-blog.csdnimg.cn/blog_migrate/7b0376453b3a778754143bdbda899cf1.jpeg)
这是输入ADSL
![](https://i-blog.csdnimg.cn/blog_migrate/1cce718a4a131510cccb920db5c24b7f.jpeg)
选PPP
![](https://i-blog.csdnimg.cn/blog_migrate/2228bb8362914dfad2b2ccb29cf89681.jpeg)
这是是接INETERNET接口的地址。
![](https://i-blog.csdnimg.cn/blog_migrate/928bf8619f3c9d1c4bb0845e04baaaca.jpeg)
在远端路由器上可发送纯文本密码。
![](https://i-blog.csdnimg.cn/blog_migrate/ccc97cf5d8f513f204167469d3d7820a.jpeg)
这里配置静态路由
点添加
![](https://i-blog.csdnimg.cn/blog_migrate/aa052f303d781fd43752b4f8ab64e50f.jpeg)
由于NAT服务器需要通过此接口访问INTERNET,因此需要添加默认路由。
![](https://i-blog.csdnimg.cn/blog_migrate/ea64a16a079d5e5c27cf9723fc9dbf21.jpeg)
下一步
![](https://i-blog.csdnimg.cn/blog_migrate/6eedee8c128d655b5f13d1514d4786af.jpeg)
这里的凭据和远端的拨入配置是一样的,实际上是认证。
![](https://i-blog.csdnimg.cn/blog_migrate/d5d2290f30d1c035d4c0cf0d877a2805.jpeg)
完成
![](https://i-blog.csdnimg.cn/blog_migrate/2454efdf529d95a3db4b19047483bbde.jpeg)
看到刚才配置好的请求式拨号连接。
![](https://i-blog.csdnimg.cn/blog_migrate/af1ad251e2fb382ef7008c7e13ce1222.jpeg)
点新增接口
![](https://i-blog.csdnimg.cn/blog_migrate/d7e13dba40c269bc04a664d4113d0607.jpeg)
确定。
![](https://i-blog.csdnimg.cn/blog_migrate/e2693ae816a8b34856be73463c37717c.jpeg)
可看到已添加到NAT/基本防火墙“中。
至此,基本上完成了。
转载于:https://blog.51cto.com/ming228/97667