![如何使用 Windows Server 2003 设置反向 NAT](https://linux22.com/image/491312/%E5%A6%82%E4%BD%95%E4%BD%BF%E7%94%A8%20Windows%20Server%202003%20%E8%AE%BE%E7%BD%AE%E5%8F%8D%E5%90%91%20NAT.png)
我们最近安装了 2 个 IP 视频会议套件,目前我们只在内部使用连接到 VPN 连接的笔记本电脑。但是,我们已经开始更广泛地使用它,并且需要某种端口转发方法。我们目前使用 NAT 允许内部 WS 访问互联网。我正在考虑使用反向 NAT 来做到这一点,任何关于如何使用 Windows Server 2003 来实现它的想法。这只是一个临时解决方案,所以我只需要解决眼前的问题,而不是解决方案或替代方案。我们确实计划在不久的将来使用 Cisco ASA。
答案1
您可以使用 Windows Server 2003 的路由和远程访问服务 (RRAS) 来实现防火墙/NAT 解决方案。
您需要一台具有两个网络接口的服务器,一个连接到您的 LAN,另一个连接到互联网。
在内部网络上,为其提供静态内部 IP 地址、适当的子网掩码和无网关。
在外部网络上,为其提供您的公共 IP 地址、正确的子网掩码和默认网关。
验证您可以从该服务器 ping 内部和外部地址。
转到开始->管理工具->路由和远程访问,右键单击服务器名称并选择“配置并启用”;为 NAT 配置它,选择您的外部接口并接受所有默认设置。
让所有内部机器使用服务器的内部地址作为其默认网关。
完成后,您拥有基于 Windows-2003 的 NAT 路由器/防火墙。
现在您可以将其配置为允许特定 IP 地址/端口上的传入连接并将其转发到内部服务器。
实际上,它非常简单,并且对于大多数简单设置来说足够强大;如果您想要一个真正的基于 Microsoft 的防火墙解决方案,那么您应该使用 ISA 服务器。