Windows Server 2012筆記(六) NAT伺服器設定

NAT伺服器可以讓內部私有IP網路透過一個public IP 及單一個網路介面,連結至網際網路

Windows Server 2012 NAT特點

1.支援多個內部網路私人IP網段,透過NAT主機連線至網際網路且只需要一個實體IP位址

2.支援DNS代轉查詢,替內部用戶查詢外部網域名稱及IP位址

3.支援DHCP功能發送IP至內部網路

4.支援TCP/UDP Port 對應,讓外部使用者可以存取內部伺服器,如web ,mail等伺服器

實作環境

Windows Server 2012  主機,兩張網路卡

內部網路卡 ip(不用設定gateway) : 192.168.1.0

外部網路卡ip: 設定ISP 分配的public ip

安裝與設定NAT

1.伺服器角色安裝

伺服器管理員 > 管理 > [新增角色及功能]

2012-nat-1

選取 [遠端存取]

2012-nat-2

跳出需要新增角色及功能視窗,點選 [新增功能]

2012-nat-3

確認 RAS連線管理員系統管理組建(CMAK)勾選

2012-nat-4

勾選 [路由]功能

2012-nat-5

安裝完畢後,打開管理工具

在伺服器管理員 > 工具 > 點選 [路由及遠端存取]

2012-nat-6

在主機名稱 > 滑鼠右鍵  > 點選 [設定和啟用路由及遠端存取]

2012-nat-7

選 [網路位址轉譯 (NAT)]

2012-nat-8

選擇連線網際網路的網卡

2012-nat-9

實作環境中,沒有DNS,DHCP

所以選 [啟用基本的名稱及位址服務],由NAT伺服器配發IP,和轉發USER DNS 查詢需求

若內部環境有DNS,DHCP,則可以選[我將稍後設定名稱及位址服務]

2012-nat-10

系統自動抓取另外一張網路卡定義的網段(設定完畢之後可以再修改)

2012-nat-11

點選 [完成]

2012-nat-12

安裝完畢後,開啟路由及遠端存取管理工具,點選 IPv4 會看到NAT

 

2012-nat-19

NAT選項 > 滑鼠右鍵 > 內容

在位址指派索引頁,就是DHCP 配發資訊

2012-nat-20

預設NAT伺服器具備DNS轉接代理功能,會替內部用戶查詢DNS主機

2012-nat-21

預設NAT主機阻擋DNS輸入查詢封包,所以需要開起Firewall 輸入設定

允許  UDP 53 port

2012-nat-22

用戶端測試

拿到的IP是由NAT伺服器取得,DNS設定也會是NAT伺服器

2012-nat-23



本篇瀏覽人數: 28218
分類: Windows Server 2012 筆記。這篇內容的永久連結

在〈Windows Server 2012筆記(六) NAT伺服器設定〉中有 18 則留言

  1. CHENGS表示:

    可以跟我連絡一下嗎,我是個學生很多事情想請教您,希望可以往這方面奠定基礎!

  2. katinjk表示:

    您好
    如果是外部網卡是用adsl 撥接的呢?
    那要怎麼設定?

  3. ahome表示:

    請問一下,這樣分享上網的方式,是否可以做單獨IP的頻寬限制?

  4. chang表示:

    您好
    因為想要內部網路要能上綁外部網卡ip的網站
    所以嘗試用內部電腦ping伺服器外部網卡ip
    結果都是不行,但關上防火牆就可以。
    不過找了許多資料還是沒找到是哪條規則限制了
    (icmpv4有開)
    就開始懷疑內部電腦ping伺服器外部網卡ip的可行性
    請問相關的設定能給點提示嗎?

  5. Edward表示:

    PC->實體Firewall->RRAS->光世代->Internet
    請問這樣的架構可否運作?
    (PC的gateway是實體防火牆)

  6. andy表示:

    4.支援TCP/UDP Port 對應,讓外部使用者可以存取內部伺服器,如web ,mail等伺服器

    請問這是否就是 port mapping , 我有試過 netsh , 實作 tcp port 是可以的. 但看說明好像不支援 udp port , 請問您是用什麼方式做的. udp port 用 range 可以嗎 ?

  7. Yo表示:

    你好 我現在host 有一組IP 是192.xxx的 然後虛擬機的windows 有兩組IP 分別是192.xxx /10.xxx的 然後現在想用NAT 去轉換 讓我另一台電腦 Internal 的10.xxx IP 連到HOST 但是都失敗 請問是在哪裡出了問題 NAT 好像沒有動作

  8. HH表示:

    榮哥您好:

    目前起一台VM當NAT,NAT上僅有一張實體外部網路卡&虛擬內部網卡,IP轉換正常

    1.請問NAT Server 與DirectAccess服務起在同一台適合嗎?

    2.NAT加入網域失敗,因無法與AD聯絡,請問可以如何設定

    謝謝

    • 榮哥表示:

      您好
      1.DirectAccess服務 我本身沒有再用所以比較沒經驗,但如果是我的話我會將它分開至另一台主機建置。
      2.NAT 加入網域失敗,您的NAT主機 與AD 主機網路是有通嗎?NAT主機上的DNS 有指向AD主機嗎?

      以上提供給你參考

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *