NAT端口映射

### NAT端口映射知识点详解 #### 一、NAT端口映射概念与作用 NAT（Network Address Translation，网络地址转换）是一种允许私有网络中的设备通过一个公共IP地址进行外部通信的技术。端口映射是NAT技术的一个重要组成部分，它允许外部网络中的用户通过特定的端口来访问内部网络中的某个设备或服务。 #### 二、Windows Server 2008 R2 的 NAT 服务器配置 ##### 1. 软硬件要求 - **软件**：使用 Windows Server 2008 R2 Standard 版本。 - **硬件**： - 最低处理器：1.4GHz（x64架构） - 内存：最低512MB，最大支持32GB（标准版） - 硬盘空间：最低32GB或更大；如果系统内存大于16GB，则需要更大的硬盘空间以存储页面文件、休眠文件及系统调试文件。 - 显示器：至少Super VGA (800×600)或更高分辨率。 - 其他配件：DVD光驱、键盘鼠标等。 ##### 2. 配置步骤 - **双网卡配置**：确保服务器具备两个网卡，一个用于连接私网（本地连接），另一个用于连接公网（本地连接2）。 - **本地连接**：配置为私网的网关地址。 - **本地连接2**：配置为连接公网的接口。 - **服务器角色添加**： 1. 打开“服务器管理器”。 2. 添加角色：选择“网络策略和访问服务”。 3. 在角色服务中选择“路由和远程访问服务”、“远程访问服务”和“路由”。 4. 完成安装。 - **配置路由和远程访问**： 1. 打开“路由和远程访问”服务。 2. 配置NAT服务，并指定公网接口（本地连接2）。 3. 选择“我稍后设置名称和地址服务”，因为服务器通常使用静态IP地址。 - **端口映射**： 1. 自定义端口映射：通过指定TCP或UDP协议，设置传入端口和传出端口。 - 例如，将远程桌面服务映射到端口1234：服务描述：“远程桌面映射”，协议：TCP，传入端口：1234，专用地址：172.16.1.101，传出端口：3389。 2. 内置常用服务器端口映射：对于常见的服务如Web服务器、FTP服务器等，可以直接勾选并输入私网IP地址。 ##### 3. 测试 - **私网主机访问公网测试**： - 私网主机的默认网关应设置为NAT服务器的私网IP地址。 - 私网主机能够ping通NAT服务器的公网IP地址，以及公网上的其他IP地址。 - 可以通过远程桌面访问公网上的主机。 - 访问公网上的Web站点。 - **公网主机访问私网主机测试**： - 通过远程桌面连接私网主机：在公网主机上使用mstsc命令连接公网IP地址加端口号的形式访问私网主机。 - 通过telnet控制私网主机：在公网主机上通过telnet命令登录到私网主机。 通过以上步骤，可以有效地在Windows Server 2008 R2上设置NAT端口映射，使得私网中的设备能够通过公网IP地址被外部网络访问。这对于搭建服务器、提供远程服务等方面具有重要意义。