Internet是針對全局唯一的IP地址空間而設(shè)計的，每一個連接到Internet的接口都必須擁有一個基于該接口所連接子網(wǎng)的唯一Internet IP地址，因此不管此接口所在的子網(wǎng)在Internet上如何進行路由，別人總可以通過你的Internet全局唯一的IP地址對你進行訪問。
但是隨著可分配的IP地址空間逐漸減少，而連接到Internet上的主機數(shù)量卻大量的增加，已經(jīng)不可能再為每一臺需要連接到Internet的主機分配一個唯一的IP地址，此時，
NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）就應(yīng)運而生了。NAT允許專用網(wǎng)絡(luò)（
專用網(wǎng)絡(luò)/Internet在此等同于
內(nèi)部網(wǎng)絡(luò)/外部網(wǎng)絡(luò)）上的多個客戶計算機通過某個Internet接口訪問Internet資源，而Internet上的主機卻不能直接對專用網(wǎng)絡(luò)中的客戶計算機進行訪問。NAT支持在專用網(wǎng)絡(luò)上重復(fù)使用 IPv4私用IP地址地空間 (10.0.0.0/8、172.16.0.0/12、192.168.0.0/16)，這極大的減輕了Internet IPv4地址快速消耗所帶來的IP地址數(shù)不足分配的壓力。
NAT 的基本操作如下：
6 D" @! R- o* }' T+ g! \3 w5 [3 j7 i當(dāng)專用網(wǎng)絡(luò)客戶發(fā)起對Internet的連接請求時，對于每一個傳出的數(shù)據(jù)包，NAT將專用網(wǎng)絡(luò)中的源地址更改為連接到Internet的公用接口的源地址，并修改源傳輸控制協(xié)議(TCP)或用戶數(shù)據(jù)報協(xié)議(UDP)端口號為一個NAT特定的值；并且，在自己的連接狀態(tài)表中進行記錄。
對于傳入的數(shù)據(jù)包，NAT首先檢查自己的連接狀態(tài)表，如果匹配某個專用網(wǎng)絡(luò)中發(fā)起的通訊請求，則NAT將目標公用地址更改為初始發(fā)起通訊請求的專用網(wǎng)絡(luò)中客戶的專用網(wǎng)絡(luò)地址，并將目標TCP或UDP端口號更改為其原始值，轉(zhuǎn)發(fā)給此專用網(wǎng)絡(luò)客戶；如果不匹配某個專用網(wǎng)絡(luò)中發(fā)起的通訊請求，NAT會丟棄此數(shù)據(jù)包。
$ U. c* _$ `. i例如，如果某一個專用網(wǎng)絡(luò)上的客戶
192.168.0.8需要通過自己的NAT網(wǎng)關(guān)（專用網(wǎng)絡(luò)IP地址為
192.168.0.1，Internet IP地址為
61.139.0.8）訪問Internet上主機
61.139.0.1的HTTP服務(wù)，則NAT轉(zhuǎn)換過程如下：
! H- m% x$ m" r專用網(wǎng)絡(luò)客戶
192.168.0.8發(fā)起通訊請求，數(shù)據(jù)包原格式為 TCP 192.168.0.8:1031（隨機端口）->61.139.0.1:80，將此數(shù)據(jù)包發(fā)送給自己的默認網(wǎng)關(guān)
192.168.0.1；
當(dāng)NAT網(wǎng)關(guān)接收到
192.168.0.8發(fā)送的數(shù)據(jù)包后，修改此數(shù)據(jù)包為 TCP 61.139.0.8:60066（隨機端口）->61.139.0.1:80，轉(zhuǎn)發(fā)給Internet主機
61.139.0.1，并在自己的連接狀態(tài)表中作記錄；
2 M8 W" @/ p" ]8 }$ p8 [3 jInternet主機
61.139.0.1收到此數(shù)據(jù)包后，回復(fù)數(shù)據(jù)包到NAT網(wǎng)關(guān)
61.138.0.8，格式為 TCP 61.139.0.1:80 -> 61.139.0.8:60066；
4 A6 R$ G/ P$ p3 S: Q6 q- |當(dāng)NAT網(wǎng)關(guān)收到此數(shù)據(jù)包后，檢查自己的連接狀態(tài)表，發(fā)現(xiàn) 此數(shù)據(jù)包匹配專用網(wǎng)絡(luò)客戶
192.168.0.8發(fā)起的連接請求，則修改數(shù)據(jù)包為 TCP 61.139.0.1:80 -> 192.168.0.8:1031，然后轉(zhuǎn)發(fā)數(shù)據(jù)包給專用網(wǎng)絡(luò)中的客戶。
所以，NAT可以有效地允許專用網(wǎng)絡(luò)中的客戶端計算機正常訪問Internet資源，而不需要讓專用網(wǎng)絡(luò)中的客戶端計算機都直接連接到Internet。
在Windows系統(tǒng)中提供了
ICS（Internet連接共享）和RRAS中的
NAT這兩種NAT組件，但是具有不同的定位和作用，我總結(jié)了一下，它們之間的詳細區(qū)別如下表所示：
8 F* W0 l Q! c, o1 x n+ l# u; E9 I, L2 J6 m4 g3 c特性5 l! U% E4 U% ]. c, b5 cICSNAT( q$ E5 m' V4 E; _' _! B定位( h4 i/ b ]* a h2 L4 a1 h3 Y H: p! X1 z* X單個C類子網(wǎng)范圍，適合于家庭網(wǎng)絡(luò)或者小型企業(yè)網(wǎng)絡(luò)使用。
0 \6 n- _. L+ f! D5 d. v; |網(wǎng)絡(luò)地址范圍無限制，適合于大中型網(wǎng)絡(luò)使用。
' U! m$ i2 c; j9 ` r配置0 e4 w W7 V0 f$ A3 g$ F3 }, G* J* P& f& P) L簡單
" q4 F* x- ~4 d- S. J- h5 Y: f, E+ z& s0 L% L) A$ _# g較ICS更為復(fù)雜
% U3 n# D3 y, ]( @% R9 _提供方式$ f6 I9 G7 k9 d/ W$ [ eWindows 2000及其后客戶端操作系統(tǒng)和服務(wù)器操作系統(tǒng)中均提供
1 F" _: C0 E# r1 [作為路由和遠程訪問服務(wù)的一個組件，只在Windows服務(wù)器操作系統(tǒng)中提供。
7 d% l* R; a3 c7 P2 B0 f! S公共IP地址! K0 _- V- R) e7 l+ _' _只能使用一個公共IP地址
( w- i4 \* W: q4 T& r% h3 M可以使用多個公共IP地址
. _# H2 K: G0 g7 H4 ^0 R6 w" i$ U! }( ~3 ?$ k/ r$ ~! |: F$ Q: r3 K保留IP地址: [" b, F2 l4 B, g. b9 y2 }6 O; h6 Q- h# `/ G2 d無此功能
# ?, D9 U$ q2 }0 ~: m- D# x可以
5 v/ S C2 k7 T" R. t對外發(fā)布服務(wù)（端口映射）& [' U( V7 L" ~; Q7 H* P可以
8 O) z8 }; Q, F/ k9 E可以
r ?. @' y% S( G1 P4 |0 B. m6 v/ U8 i$ B, I專用網(wǎng)絡(luò)地址范圍限定為192.168.0.0/24
" h) \6 d2 x$ s3 N無限制
連接專用網(wǎng)絡(luò)的網(wǎng)絡(luò)接口的IP地址限定為192.168.0.1/24
9 |) `3 A; O5 M2 V" X; \% H l9 O G3 j7 l5 Z無限制，可保持原有配置不變。
7 f6 g( _. B# H! P; h- p專用網(wǎng)絡(luò)地址分配4 j6 t' B/ n+ e4 c1 r6 s! f8 Y1 f& J u提供簡化的DHCP服務(wù)，但是不可配置。
* }, w; l0 z0 a. z, X分配的IP地址范圍為192.168.0.2～192.168.0.254， 子網(wǎng)掩碼為255.255.255.0
# {! j8 p6 P1 f4 N5 y提供DHCP分配器服務(wù)（也是簡化的DHCP服務(wù)），默認分配的IP地址范圍為專用網(wǎng)絡(luò)接口所屬子網(wǎng)。 你可以禁用此DHCP分配器服務(wù)，也可以配置DHCP分配器分配的IP地址范圍，分配的IP地址數(shù)只受到配置的限制
0 c/ u) H" M; [DNS代理服務(wù)默認啟用，不能禁用，ICS中的簡化DHCP服務(wù)為客戶分配的DNS服務(wù)器地址是連接專用網(wǎng)絡(luò)的網(wǎng)絡(luò)接口的IP地址192.168.0.1。
) @. `1 U, |$ I默認啟用，NAT的簡化DHCP服務(wù)為客戶分配的DNS服務(wù)器地址是連接專用網(wǎng)絡(luò)的網(wǎng)絡(luò)接口的IP地址，但是可以手動禁用
% J. m) t2 O7 @8 B f6 h4 h+ G# M分配的默認網(wǎng)關(guān)地址默認啟用，不能禁用，為連接專用網(wǎng)絡(luò)的網(wǎng)絡(luò)接口的IP地址192.168.0.1
2 P1 x" M) P+ S. P% e d' J" J7 p" k2 Q# J默認啟用，不能禁用，為連接專用網(wǎng)絡(luò)的網(wǎng)絡(luò)接口的IP地址
DHCP更新期限/ z, G9 t+ L3 {. g" _+ m300秒（5分鐘）
DHCP重新綁定期限# c2 R1 E! v/ D453600秒（租約期限的75％）
, C6 v$ \) G, v; R4 \0 z+ a$ W/ ZDHCP租約期限) v! `8 _ I/ z' N3 c604800秒（7天）
+ }4 {5 F* M1 W; C z w! G分配的連接指定域名8 Y8 g8 H2 ~0 gmshome.net
接下來，我將給大家分別進行詳細的介紹。
1 L6 r. p. I8 d" D2 R/ x8 v( c6 U第一部分 ICS（Internet連接共享） ICS依賴于
Windows Firewall/Internet Connection Sharing (ICS)服務(wù)，它的配置非常簡單。為了啟用ICS，你必須至少具有一個連接到專用網(wǎng)絡(luò)的網(wǎng)絡(luò)適配器和一個連接到Internet（公共網(wǎng)絡(luò)）的網(wǎng)絡(luò)適配器或撥號連接 （如果使用撥號連接，你必須在啟用ICS前創(chuàng)建撥號連接）。你只能在連接到公共網(wǎng)絡(luò)的網(wǎng)絡(luò)適配器或撥號連接上啟用ICS，具體操作步驟如下圖所示：
- M# `& }; \, l! R6 `2 ]0 O6 {右擊
網(wǎng)絡(luò)鄰居，選擇
屬性，打開
網(wǎng)絡(luò)連接文件夾；右擊你連接到公共網(wǎng)絡(luò)的網(wǎng)絡(luò)適配器或撥號連接，選擇
屬性；
5 _" w1 c8 A M; O! b1、
對于通過網(wǎng)絡(luò)適配器連接到公共網(wǎng)絡(luò)：
0 O0 o/ H' f y5 F1 S) w在網(wǎng)絡(luò)適配器屬性對話框，點擊
高級標簽，然后在
Internet連接共享框架中，勾選
允許其他網(wǎng)絡(luò)用戶通過此計算機的 Internet 連接來連接，如果除了此公共網(wǎng)絡(luò)連接外還有多個網(wǎng)絡(luò)適配器，則要求你選擇一個連接到專用網(wǎng)絡(luò)的網(wǎng)絡(luò)連接；如下圖所示。
如果其他網(wǎng)絡(luò)適配器均連接到專用網(wǎng)絡(luò)，則你可以先使用
橋接將它們橋接在一起，ICS就不再提示你選擇連接到專用網(wǎng)絡(luò)的網(wǎng)絡(luò)連接了，如下圖所示：
; h, ]# D k2 J6 [7 E( Z 5 } o$ I' W; |1 p; A2、
對于通過撥號連接到公共網(wǎng)絡(luò)：
Y9 F" B. H& V, B3 G+ K6 l. I( f對于撥號連接的設(shè)置和網(wǎng)絡(luò)適配器的設(shè)置基本一致，唯一的區(qū)別在于撥號連接多了一個
每當(dāng)網(wǎng)絡(luò)上的計算機試圖訪問Internet時建立一個撥號連接選項，此選項用于實現(xiàn)請求撥號功能。 在啟用請求撥號功能時，當(dāng)專用網(wǎng)絡(luò)中的客戶端計算機試圖訪問Internet，ICS會自動連接此撥號連接。
) n1 L/ U# U h/ K 8 y7 \" D& I* c1 a; w* n8 Z) K; d你還可以點擊
設(shè)置按鈕來配置需要讓外部網(wǎng)絡(luò)訪問的服務(wù)，如下圖所示。這個功能通常也稱為
端口映射，如果本地計算機上啟用 了Windows防火墻，在此配置開放的服務(wù)將在Windows防火墻上對相應(yīng)的網(wǎng)絡(luò)適配器開放相應(yīng)的端口。
ICS內(nèi)置了一部分服務(wù)，你可以勾選相應(yīng)的服務(wù)，
, t/ y' K; K4 N3 h 然后在彈出的
服務(wù)設(shè)置對話框中設(shè)置轉(zhuǎn)發(fā)數(shù)據(jù)到的專用網(wǎng)絡(luò)中的計算機的名字或者IP地址，強烈建議使用IP地址來定義。當(dāng)ICS在公共網(wǎng)絡(luò)接口上接收到目的端口匹配外部端口號設(shè)置的數(shù)據(jù)包時，就會轉(zhuǎn)發(fā)到專用網(wǎng)絡(luò)中的這個計算機上，并且修改目的端口為內(nèi)部端口號。ICS內(nèi)置的服務(wù)不可以修改端口號和協(xié)議類型，不過你可以根據(jù)需要自行添加服務(wù)。
4 D- t( U. p& R 當(dāng)啟用ICS時，ICS將配置專用網(wǎng)絡(luò)連接的IP地址為192.168.0.1，子網(wǎng)掩碼為255.255.255.0，這個配置不可修改；ICS將在此接口上提供簡化的DHCP服務(wù)和DNS代理服務(wù)，其中簡化的DHCP服務(wù)將分配向DHCP客戶分配范圍為192.168.0.2～192.168.0.254、子網(wǎng)掩碼為255.255.255.0的IP地址，并且分配默認網(wǎng)關(guān)和DNS服務(wù)器為192.168.0.1，DHCP客戶端接收到的DHCP選項如下圖所示：
+ _3 Y7 }; e9 E0 W9 s' c 而DNS代理服務(wù)的作用類似于DNS轉(zhuǎn)發(fā)器，它可以將專用網(wǎng)絡(luò)中客戶發(fā)送的DNS解析請求轉(zhuǎn)發(fā)到自己的DNS服務(wù)器，從而幫助專用網(wǎng)絡(luò)中的客戶端計算機完成DNS解析。
" ]! V* _# R' Y) o9 {對于專用網(wǎng)絡(luò)中的客戶端計算機，你可以配置其為DHCP客戶端，從而通過ICS的簡化DHCP服務(wù)來自動進行配置，或者你可以按照相同的TCP/IP選項來手動進行配置。
0 J! `. x/ o/ E% w9 \3 m1 v! _7 U4 v3 T4 M) G第二部分 NAT NAT是作為路由和遠程訪問服務(wù)（RRAS）中的一個組件，它和ICS最主要的區(qū)別在于：
可以使用的專用網(wǎng)絡(luò)地址不限制；
) o U, P: r' Y9 @& D1 m. s: @可以設(shè)置保留IP地址選項。
9 M/ n' k& n& F Q5 l `它的配置比起ICS稍顯復(fù)雜，不過和ICS的要求一樣，你必須至少具有一個連接到專用網(wǎng)絡(luò)的網(wǎng)絡(luò)適配器和一個連接到Internet（公共網(wǎng)絡(luò)）的網(wǎng)絡(luò)適配器或撥號連接。不過，你可以在啟用NAT的時候創(chuàng)建撥號連接，而ICS則必須要求你先創(chuàng)建撥號連接再啟用ICS。
6 \7 c: M: W& L. d u啟用NAT % C+ t; H) l; u! j- J啟用NAT的步驟如下，配置之前要求沒有啟用
ICS并且必須禁用
Windows Firewall/Internet Connection Sharing (ICS)服務(wù)：
0 b8 H" S. C% I2 s/ ]. \0 b" A在
管理工具中選擇
路由和遠程訪問，在彈出的
路由和遠程訪問管理控制臺，右擊服務(wù)器名，選擇
配置并啟用路由和遠程訪問；
# h0 z% b+ B. D% U9 y 在彈出的
歡迎使用路由和遠程訪問服務(wù)器安裝向?qū)?/strong>頁，點擊下一步；
在配置頁，選擇網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），然后點擊下一步；如果你需要同時提供遠程訪問服務(wù)，則選擇虛擬專用網(wǎng)絡(luò)（VPN）訪問和NAT，此選項將同時啟用NAT和VPN功能； . o" i! ~. ~9 X* Z
% E% ]& g* u/ [. ?
在NAT Internet連接頁，選擇連接到Internet的公共接口。對于NAT而言，它同樣通過公用接口和專用接口來定義NAT行為，NAT將在公共接口上NAT從專用接口獲得的IP數(shù)據(jù)包。在此我選擇連接到Internet的網(wǎng)絡(luò)適配器LAN10，你也可以選擇創(chuàng)建一個新的到Internet的請求撥號接口來創(chuàng)建請求撥號連接，關(guān)于請求撥號接口我將在后文敘述。如果你接受默認的選擇通過設(shè)置基本防火墻來在對選擇的接口進行保護，則NAT會在此Internet接口上啟用基本防火墻，這也是推薦設(shè)置。關(guān)于基本防火墻更詳細的信息，請參見深入理解路由和遠程訪問服務(wù)中的篩選器和基本防火墻一文；點擊下一步；
在名稱和地址轉(zhuǎn)換服務(wù)頁，選擇是否啟用基本的名稱和地址服務(wù)。如果NAT沒有在網(wǎng)絡(luò)中檢測到DNS服務(wù)器和DHCP服務(wù)器，則推薦啟用基本的名稱和地址服務(wù)，此時，NAT會在專用網(wǎng)絡(luò)接口上啟用DHCP分配器和DNS代理服務(wù)。DHCP分配器和ICS的DHCP服務(wù)類似，也是一種簡化的DHCP服務(wù)，它具有以下特性： " U- W) l* g9 h+ ?# j
DHCP分配器根據(jù)NAT服務(wù)器的專用網(wǎng)絡(luò)接口的IP子網(wǎng)來確定分配的IP地址范圍；你可以設(shè)置排除的地址范圍；
0 e0 V) o& c5 C( t( T+ n- v o* v
DHCP分配器給DHCP客戶端分配的默認網(wǎng)關(guān)為NAT服務(wù)器的專用網(wǎng)絡(luò)接口的IP地址； 2 f0 B+ s$ s9 p
在啟用基本的名稱服務(wù)時，NAT會在專用網(wǎng)絡(luò)接口上啟用DNS代理服務(wù)，而DHCP分配器會給DHCP客戶端分配DNS服務(wù)器為此IP地址；如果沒有啟用基本的名稱服務(wù)，則NAT不會啟用DNS代理服務(wù)，DHCP分配器也不會給DHCP客戶端分配DNS服務(wù)器。
如果你具有獨立的DHCP服務(wù)器，推薦選擇我將稍后設(shè)置名稱和地址服務(wù)，此時，NAT不啟用DHCP分配器和DNS代理服務(wù)。在此我接受默認的選擇啟用基本的名稱和地址服務(wù)，然后點擊下一步； " I' E+ |6 [% w" Y
在地址指派范圍頁，NAT根據(jù)你的專用網(wǎng)絡(luò)接口（在此是172.16.1.1/24）自動設(shè)置了DHCP分配器分配的IP地址范圍172.16.1.0/24，點擊下一步繼續(xù)；
在正在完成路由和遠程訪問服務(wù)器安裝向?qū)?/strong>頁，點擊完成。 6 S" K# ~0 \/ P& H& L' }2 v1 C
' A: @9 v) U' Z- |+ E- K( m
此時，RRAS開始進行配置，等待幾秒后完成配置，如下圖所示：
) |# T4 C3 m/ S1 j/ X
$ R" s% L0 `6 u4 [! M
4 Y- K+ w9 @$ O
NAT設(shè)置 0 c! v" p0 \* R7 M! _4 R
右擊NAT/基本防火墻，選擇屬性，彈出NAT/基本防火墻屬性對話框，在此你可以設(shè)置NAT的全局屬性。
在常規(guī)標簽，你可以設(shè)置NAT在事件日志中記錄的事件類型，默認為只記錄錯誤；
( |+ {8 w2 c7 }4 n" W: i7 R
在轉(zhuǎn)換標簽，你可以設(shè)置NAT在連接狀態(tài)表中保留動態(tài)映射的時間。當(dāng)NAT對某個從專用網(wǎng)絡(luò)發(fā)往公共網(wǎng)絡(luò)的IP數(shù)據(jù)包進行NAT時，會在連接狀態(tài)表中記錄此IP數(shù)據(jù)包，而轉(zhuǎn)換設(shè)置用于配置此記錄在連接狀態(tài)表中保留的時間。默認情況下，TCP映射是1440分鐘，即24小時；UDP映射是1分鐘。 $ h: n; Y, q- R, q8 a
6 T( G" b: [, M' Q
在地址指派標簽，在此你可以配置DHCP分配器用于分配給專用網(wǎng)絡(luò)中DHCP客戶端的IP地址范圍，你必須設(shè)置為和專用網(wǎng)絡(luò)接口子網(wǎng)一致的IP地址范圍，你還可以點擊排除按鈕設(shè)置此IP地址范圍中不進行分配的IP地址。
( k5 C# H8 D- b
在名字解析標簽，你可以設(shè)置是否在專用網(wǎng)絡(luò)接口上啟用DNS代理服務(wù)，勾選使用域名系統(tǒng)（DNS）的客戶端則啟用，此時，DHCP分配器將會為DHCP客戶端分配一個IP地址為NAT服務(wù)器專用網(wǎng)絡(luò)接口的DNS服務(wù)器，如果取消選擇則不會分配。當(dāng)采用請求撥號連接到Internet時，應(yīng)勾選當(dāng)名稱需要解析時連接到公用網(wǎng)絡(luò)，然后選擇相應(yīng)的請求撥號接口。
+ A8 b* Y4 h! T- ~6 h; I% Y- S
+ n# N$ o4 ]( _" ^) k) j2 t9 _
NAT是通過定義公用接口和專用接口的機制來運行，NAT會在公用接口上NAT從專用接口收到的數(shù)據(jù)。在運行配置向?qū)r，除了選擇的公用網(wǎng)絡(luò)接口外，其他網(wǎng)絡(luò)接口均為專用接口。你可以在NAT/基本防火墻右邊面板中看到當(dāng)前NAT所使用的網(wǎng)絡(luò)接口及其狀態(tài)信息，如果你還想添加其他已有的網(wǎng)絡(luò)接口，則右擊NAT/基本防火墻，選擇新增接口即可。
對于每一個接口，你可以配置其為專用接口、公共接口或者僅基本防火墻。當(dāng)其配置為專用接口時，額外的配置只有數(shù)據(jù)包篩選器，你可以點擊入站篩選器或出站篩選器按鈕來進行配置。關(guān)于數(shù)據(jù)包篩選器和基本防火墻更詳細的信息，請參見深入理解路由和遠程訪問服務(wù)中的篩選器和基本防火墻一文。 # F9 V& d( `/ o+ ? s3 y% S1 {
而選擇為公共接口或者僅基本防火墻時，除了數(shù)據(jù)包篩選器，你還可以配置其他選項，如地址池、服務(wù)和端口、ICMP等等，我將分別進行說明。
當(dāng)選擇為公共接口時，你可以配置是否在此公共接口上啟用NAT和是否在此接口上啟用基本防火墻。你只能在公共接口上啟用NAT，并且強烈建議你在公共接口上啟用基本防火墻。 & @- Z1 F5 w7 b1 E0 h+ {
在地址池標簽，你可以設(shè)置此公共接口上可以使用的公共IP地址以及保留IP地址。你在此添加的公共IP地址范圍必須已經(jīng)在公共網(wǎng)絡(luò)接口的TCP/IP屬性中進行了設(shè)置，即是屬于此公共網(wǎng)絡(luò)適配器的IP地址。 , h/ V# D0 w: M
你可以點擊添加按鈕來添加，需要你輸入起始IP地址、子網(wǎng)掩碼和結(jié)束IP地址。一個IP地址也可以設(shè)置地址池，起始IP地址和結(jié)束IP地址相同即可。
當(dāng)你至少設(shè)置了包含一個地址的地址池后，你就可以點擊保留按鈕來設(shè)置保留選項。 保留選項用于將地址池中的某個公共網(wǎng)絡(luò)IP地址保留起來給專用網(wǎng)絡(luò)中的主機使用，NAT使用此保留地址來轉(zhuǎn)換專用網(wǎng)絡(luò)中的對應(yīng)主機發(fā)送的數(shù)據(jù)包；當(dāng)接收到發(fā)往此保留公共IP地址的數(shù)據(jù)包時，NAT直接轉(zhuǎn)發(fā)至專用網(wǎng)絡(luò)中的對應(yīng)主機。在彈出的地址保留對話框，你可以點擊添加按鈕來添加保留IP地址，保留公共IP地址和專用網(wǎng)絡(luò)上的主機是一一對應(yīng)的關(guān)系，你還可以設(shè)置是否允許傳入會話，只有允許傳入會話時才會將接收到的針對此保留公共IP地址的數(shù)據(jù)包轉(zhuǎn)發(fā)至專用網(wǎng)絡(luò)中的這臺主機。例如我圖中的設(shè)置，當(dāng)NAT接收到發(fā)往保留公共IP地址10.2.1.4的數(shù)據(jù)包，就直接修改目的IP地址為172.16.1.8并發(fā)往專用網(wǎng)絡(luò)上的主機172.16.1.8。 ! v p9 w H. c, k
在服務(wù)和端口標簽，你可以設(shè)置需要對公共網(wǎng)絡(luò)發(fā)布的專用網(wǎng)絡(luò)中的服務(wù)，它和保留選項的區(qū)別在于，服務(wù)和端口選項只是對某些服務(wù)或端口進行映射，而保留選項是對IP地址進行映射，但是服務(wù)和端口選項中的設(shè)置比保留選項具有更高的優(yōu)先級，當(dāng)出現(xiàn)沖突時，以服務(wù)和端口選項中的設(shè)置為準。它的配置和ICS基本相同，同樣內(nèi)置了部分服務(wù)，當(dāng)設(shè)置開放服務(wù)或端口時，會在基本防火墻中創(chuàng)建例外，但是并不會在入站篩選器中創(chuàng)建例外。 9 @ L, r k: v- ~. E
1 k j( G0 q# x
勾選對應(yīng)的服務(wù)，然后在彈出的編輯服務(wù)對話框中，配置服務(wù)選項即可。其中公用地址你可以選擇在此接口，即在公共接口的主IP地址上進行偵聽，而在此地址池項允許你偵聽地址池中的某個IP地址而不是公共接口的主IP地址，然后在專用地址輸入專用網(wǎng)絡(luò)中對應(yīng)服務(wù)器的IP地址即可。內(nèi)置的服務(wù)不可修改協(xié)議和端口號，如果需要修改協(xié)議或端口，則需自行添加服務(wù)。 ! f1 ~9 M; F2 a4 P
1 [, v# b! U$ v
在ICMP標簽，你可以設(shè)置此公共接口如何處理ICMP協(xié)議，你允許的配置同樣會在基本防火墻上創(chuàng)建例外，但是但是并不會在入站篩選器或出站篩選器中創(chuàng)建例外。
使用請求撥號連接
如果你需要新建一個請求撥號接口來連接到Internet，則在NAT Internet連接頁選擇創(chuàng)建一個新的到Internet的請求撥號接口，點擊下一步；需要注意的是，Windows Server 2003中NAT的請求撥號只支持PPPoE或者VPN撥號連接，不再支持普通的Modem和ISDN了，對于它們你需要使用ICS，不能使用NAT。
% }9 `4 D( k" x" ~+ s1 H" \
在網(wǎng)絡(luò)選擇頁，選擇專用網(wǎng)絡(luò)接口，在此選擇的專用網(wǎng)絡(luò)接口將用于DHCP分配器和DNS代理服務(wù)，在此只能選擇一個，你可以在向?qū)瓿珊笤偈謩犹砑訉Ｓ镁W(wǎng)絡(luò)接口。在此我選擇我的內(nèi)部網(wǎng)絡(luò)接口LAN172，然后點擊下一步； / {0 X' `& `" x, }9 ?
在名稱和地址轉(zhuǎn)換服務(wù)頁，接受默認的啟用基本的名稱和地址服務(wù)，然后點擊下一步；
在地址指派范圍頁，點擊下一步；
在準備應(yīng)用選擇頁，點擊下一步；
在彈出的歡迎使用請求撥號接口向?qū)?/strong>頁，點擊下一步；
在接口名稱頁，輸入此請求撥號接口的名稱，然后點擊下一步；
1 z# h1 J: ^1 o. G* t
在連接類型頁，根據(jù)你的撥號連接類型進行選擇，在此我是PPPoE，因此選擇使用以太網(wǎng)上的PPP（PPPoE）連接后點擊下一步； 1 V6 Q2 P+ {; w) z: p
% N7 g7 [1 n; r
在服務(wù)名稱頁直接點擊下一步； + H' S# B" H/ [9 D6 I" b
& ]2 \% ^. r8 Q8 q+ `+ K
在協(xié)議及安全措施頁，接受默認的選擇在此接口上路由選擇IP數(shù)據(jù)包，此選項將允許NAT在請求撥號接口上進行IP數(shù)據(jù)包的路由，然后點擊下一步； ' y9 v+ @/ z" M& Y5 o/ H7 A
在撥出憑據(jù)頁，輸入你撥號時的用戶名和密碼，然后點擊下一步； 6 e1 b$ k/ R( D, n
在完成請求撥號接口向?qū)?/strong>頁，點擊完成；然后在正在完成路由和遠程訪問服務(wù)器安裝向?qū)?/strong>頁，點擊完成。
+ F5 A; ^( T: I0 \ u; t. u6 j) T
完成后的RRAS管理控制臺如下圖所示： ( p" q6 K, M) l Z% H% s0 T2 u
1 N2 x/ O p% g5 [9 x: X, ]
此時，只有在網(wǎng)絡(luò)選擇頁選擇的網(wǎng)絡(luò)接口才會添加為專用接口，對于其他專用網(wǎng)絡(luò)接口，你需要手動進行添加。DHCP分配器也是分配的和選擇的網(wǎng)絡(luò)接口同子網(wǎng)（172.16.1.0/24）的IP地址，如下圖所示：
名字解析標簽中允許在需要解析名稱時通過請求撥號接口連接到公用網(wǎng)絡(luò)。
! l# e% A3 P+ N% X4 Z, X6 r5 e
此外，你還可以通過設(shè)置IP請求撥號篩選器和撥出時間來對此請求撥號連接進行限制。IP請求撥號篩選器用于判斷需要初始化請求撥號連接的IP數(shù)據(jù)包，當(dāng)NAT接收到匹配某個請求撥號接口的請求撥號篩選器設(shè)置的IP數(shù)據(jù)包時，會自動對此請求撥號接口進行撥號，從而進行數(shù)據(jù)包的路由轉(zhuǎn)發(fā)，默認情況下為所有數(shù)據(jù)包進行請求撥號；關(guān)于請求撥號篩選器更詳細的信息，請參見深入理解路由和遠程訪問服務(wù)中的篩選器和基本防火墻一文。而撥出時間用于定義此請求撥號連接可以進行連接的時間，默認情況下為所有時間均允許進行連接。 * ~$ X$ {) N4 H2 e4 G2 r
操作步驟為點擊左邊列表中的網(wǎng)絡(luò)接口，然后在右邊的網(wǎng)絡(luò)接口列表中右擊請求撥號連接，然后分別選擇設(shè)置IP請求撥號篩選器或者撥出時間。 ' D9 p i5 u. C& Z; C0 X* ]
