nat服务器,NAT服务器的功能

目录：

• 1、普通电脑（XP系统）如何架设NAT服务器作路由？
• 2、服务器vps跟nat哪个好
• 3、 NAT 服务器的鉴别 是什么
• 4、nat服务器 公网IP 只有一个，那么NAT服务器可以为内网多少台电脑提供服务？
• 5、怎么通过路由远程访问NAT服务器
• 6、目的NAT和NAT server

普通电脑（XP系统）如何架设NAT服务器作路由？

NAT服务器软硬件准备

俗话说“巧妇难为无米之炊”，因为服务器具备双（多）网卡是实现NAT的必要条件，所以阿昊让晨晨找出了一块闲置的10/100Mbps自适应网卡，并将其安装至运行Windows Server 2003的服务器中。然后将两块网卡分别连接至集线设备，在桌面上右击“网上邻居→属性”命令。在打开的“网络连接”窗口中右击“本地连接→属性”命令。在“本地连接 属性”对话框中双击“Internet协议（TCP/IP）”选项，填入网管中心分配的IP地址（如“10.115.223.250”）、子网掩码（如“255.255.254.0”）和**，并单击“确定/确定”按钮。重复操作为跟内网连接的“本地连接2”指定静态IP地址为“192.168.0.1”，子网掩码为“255.255.255.0”。

阿昊提示：作为NAT服务器的计算机除了可以安装双（多）网卡以外，也可以安装Modem（调制解调器）和网卡。不过如果采用ADSL Modem虚拟拨号上网，则实现NAT的方法比较复杂，本例中暂不讨论。

共享接入Internet

阿昊经过一番软硬兼施的准备工作，觉得条件基本成熟了。虽说在阿昊看来用NAT实现共享上网是件挺简单的事情，但具体的实施步骤是怎样的呢？大家且往下看。

第1步 依次单击“开始→管理工具→路由和远程访问”菜单项，打开“路由和远程访问服务器安装向导”对话框。然后右击服务器名称“ServerName（本地）”，执行“配置并启用路由和远程访问”命令，并单击“下一步”按钮。

第2步 在打开的“配置”选项卡中点选“网络地址转换（NAT）”单选框，并单击“下一步”按钮，打开“NAT Internet连接”选项卡。这时需要选择服务器接入Internet的接口类型。因为该NAT服务器通过城域网（分配有固定的IP地址）接入Internet，因此应该点选“使用此公共接口连接到Internet”单选框，并在下面的列表框中选取合适的连接（本例选择的网络接口为“本地连接”）。保持防火墙选项的勾选状态，依次单击“下一步→完成”按钮结束配置（如图1）。

500){this.resized=true;this.style.width=500;}"screen.width-461) window.open('');" src="https://vps.456.cn/p/19060.html" border=0

第3步 服务端配置完成以后，还需要对客户端进行必要的配置才能正常上网。以Windows XP为例，在桌面上右击“网上邻居→属性”命令，打开“本地连接 属性”对话框。在“常规”选项卡中双击“Internet协议（TCP/IP）”选项，在打开的“Internet协议（TCP/IP） 属性”对话框中点选“使用下面的IP地址”单选框。然后根据需要填写IP地址、子网掩码及**。需要注意的是，这里的IP地址和子网掩码应该跟NAT服务器中的“本地连接2”处于同一个网段，**就是“本地连接2”的IP地址（本例为“192.168.0.1”）。

阿昊提示：如果在局域网中配置了DHCP服务器，也可以点选“自动获得IP地址”选项。然后单击“高级”按钮，在“高级TCP/IP设置”对话框的“IP设置”选项卡下单击“默认**”区域的“添加”按钮，键入**地址“192．168．0．1”，并单击“添加”按钮。连续单击“确定”完成配置。

第4步 还有一项重要的配置不能丢掉，那就是DNS地址。通过NAT方式接入Internet的客户机需要依靠外部DNS进行域名解析，因此必须在客户端指定DNS地址才能浏览网页，否则只能使用QQ等不需要DNS的网络服务。我们这里填写的是城域网网管中心的DNS地址（如“10.115.1.8”）。

所有的配置工作结束了，阿昊满怀信心地让晨晨走到客户机前测试一下看能不能上网。晨晨一听来了精神，在客户机的IE浏览器地址栏中键入了自己访问最多的CCE网站地址“”。熟悉的主页让晨晨眉开眼笑。

阿昊正欲起身离去，不料晨晨又提出了一个要求：“大哥帮忙帮到底，教教我如何实现将公司内部的网站发布出去吧。”听罢，阿昊只能无可奈何地向晨晨传授着秘技……

内网发布站点

如何发布在内网主机上架设的站点呢？这自然难不倒阿昊。他明白，如果能得到所在局（城）域网系统管理员的支持，利用NAT的端口映射功能实现内网发布站点不失为一种好方法。

阿昊提示：端口映射就是将一台拥有公网IP地址的计算机的某一个端口映射到一台内网计算机的某一个端口上，这样Internet用户就可以通过该公网IP加端口号的方式访问内网计算机上的站点了，不过这需要NAT服务器拥有合法的公网IP。

遗憾的是，现在没有时间去跟城域网的系统管理员协调沟通了，阿昊只好假设上述配置的NAT服务器拥有一个公网IP地址（假定为“10.115.223.250”），跟晨晨说起了实现端口映射的具体步骤。

第1步 打开“路由和远程访问”对话框，在左侧窗格中依次展开“ServerName→IP路由选择”目录，单击选中“NAT/基本防火墙”选项（如图2）。

500){this.resized=true;this.style.width=500;}"screen.width-461) window.open('');" src="https://vps.456.cn/p/19060.html" border=0

第2步 在右侧窗格中双击“本地连接”选项，打开“本地连接 属性”对话框。然后切换至“服务和端口”选项卡下，单击“添加”按钮，打开“添加服务”对话框。这个对话框是设置端口映射的核心内容，首先命名一个服务名称，主要是用来识别该映射。在“传入端口”编辑框键入一个NAT服务器端的空闲端口号（如8080）；“专用地址”编辑框键入需要映射到的内网主机的IP地址（如192.168.0.110）；“传出端口”编辑框键入内网主机提供服务的端口，例如内网主机需要对外提供Web服务，则这里填写Web服务默认的端口号80。依次单击“确定”按钮完成配置（如图3）。

500){this.resized=true;this.style.width=500;}"screen.width-461) window.open('');" src="https://vps.456.cn/p/19060.html" border=0

证依然由晨晨来进行。晨晨在任意一台电脑**问如下地址“”，发现打开的正是内网主机（即“192.168.0.110”）的Web站点，说明已经将该站点成功发布到了“公网”（当然不是真正意义的公网）上。如果晨晨跟城域网的系统管理员协调成功，那么晨晨就可以将公司的Web站点发布到真正的公网上了。

服务器vps跟nat哪个好

服务器vps好。

1、NAT**（NATGateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器、云桌面）或者通过云专线/
接入虚拟私有云的本地数据中心的服务器，提供最高10Gbit/s能力的网络地址转换服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。

2、VPS或虚拟专用服务器托管被称为共享托管和专用服务器之间的"桥梁"一种获得比共享托管提供的更大控制和可扩展性的好处的方法，而无需花费和大规模管理专用服务器环境。VPS非常安全，托管公司采取一切措施来保护他们的客户。在性能方面，专用服务器远远领先于任何其他类型的托管。在共享托管环境中，用户对其站点的许多特性和功能的控制有限，但VPS和专用服务器计划都允许对站点进行多级自定义和控制。在这些环境中，主机负责服务器的物理维护，以及升级服务器软件和管理其资源。

 NAT 服务器的鉴别 是什么

nat服务器实质上就是做地址转换的服务器。鉴别他的方法很简单。基本上在企业的话或者家庭里使用路由器上互联网的用户话，一定是通过nat方式上外网。因为私有ip地址是不能和公网ip地址互通的。

什么情况下不需要做nat，一般拥有公网ip的邮件服务器或者web服务器前端，他们都是直接可以访问，不需要做地址转换。

随着将来ipv6出来，nat也不会消失。毕竟管理公网ip话语权在美国。他给中国公网ip多少个，也是美国人说了算。虽然ipv6可以比地球上的沙子还要多，但是随着5g网络到来，万物互联，公网ip也不是肆意给大家乱用的，甚至管理更严格，因为犯罪的方式越来越多，不管理公网ip，让整个中国13亿人口肆意自由获取，以后有人通过互联网从事犯罪，根本无法定位。所以nat方式还会存在。因为公网ip，不管国内还是美国主导都会严格管控

nat服务器 公网IP 只有一个，那么NAT服务器可以为内网多少台电脑提供服务？

你理解有误,端口映射是PAT,而NAT是网络地址转换,就是把A、B、C类的私网地址转换成一个或多个合法的公网地址，并通过其访问因特网。私网地址的数量与IP地址的类型和子网掩码有关

你可以通过 SUBNET软件对局域网进行规划设计。

怎么通过路由远程访问NAT服务器

配置“路由和远程访问”NAT服务器：

1.在管理工具菜单中，选中“路由和远程访问”。

2.在“路由和远程访问”MMC中，展开您的服务器名称(其中服务器名称是您要配置服务器的名称，然后展开左窗格中的IP路由。

3.选中常规，然后选择新建路由协议。

4.单击NAT/基本防火墙复选框，将其选中，然后点确定。

5.右键单击左窗格中的NAT/基本防火墙，然后单击新建接口。

6.单击表示内部网络接口的接口，然后单击确定。

7.在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击确定。

8.右键单击左窗格中的NAT/基本防火墙，然后点新建接口。

9.单击表示外部网络接口的接口，然后点确定。

10.在“网络地址转换”属性中，单击“公用接口连接到Internet”。

11.单击“在此接口上启用NAT”复选框，将其选中，点确定。

12.NAT服务器可以自动为内部网络客户端分配IP地址。如果您没有已给内部网络上的客户端分配了地址信息的DHCP服务器，则可能会需要使用此功能。

目的NAT和NAT server

NAT可以分为两大类：

按照功能不同，基于目的IP地址的NAT server和目的NAT：

NAT Server ：主要应用于实现私网服务器以公网IP地址对外提供服务的场景。

目的NAT ：主要应用于实现手机用户上网时，手机的缺省WAP**与所在地运营商的实际WAP**不一致，导致需要修改报文的目的**地址的场景

NAT Server是最常用的基于目的地址的NAT 。当内网部署了一台服务器，其真实IP是私网地址，但是希望公网用户可以通过一个公网地址来访问该服务器，这时可以配置NAT Server，使设备将公网用户访问该公网地址的报文自动转发给内网服务器。

NAT Server功能使得内部服务器可以供外部网络访问。外部网络的用户访问内部服务器时，NAT将请求报文的目的地址转换成内部服务器的私有地址。对内部服务器回应报文而言，NAT还会自动将回应报文的源地址（私网地址）转换成公网地址。

NAT Server可以通过静态IP（即global IP地址）和动态IP（即接口IP地址）两种方式实现地址转换。当通过global IP地址配置NAT Server后，再通过基于接口地址的方式配置NAT Server，当被借用的接口的地址与global IP地址相同时，二者冲突，基于接口方式的NAT Server不生效。

在移动终端访问无线网络时，如果其缺省WAP**地址与所在地运营商的WAP**地址不一致时，可以在终端与WAP**中间部署一台设备，并配置目的NAT功能，使设备自动将终端发往错误WAP**地址的报文自动转发给正确的WAP**

手机用户需要通过登录WAP（Wireless Application Protocol）**来实现上网的功能。目前，大量用户使用直接从国外购买的手机，这些手机出厂时，缺省设置的WAP**地址与本国WAP**地址不符，且无法自行修改，从而导致用户不能移动上网。

为解决这一问题，无线网络中，在WAP**与用户之间部署USG。通过在设备上配置目的NAT功能，使这部分手机用户能够正常获取网络资源。

更多详细信息和配置请参考：

;lang=zh

有关NAT SERVER和目的NAT的说明。