《公网(Internet)访问局域网内部主机的实现方法》由会员分享，可在线阅读，更多相关《公网(Internet)访问局域网内部主机的实现方法（12页珍藏版）》请在金锄头文库上搜索。
1、 1公网(Internet)访问局域网内部主机的实现方法 深圳市宏电技术开发有限公司 宏电公司 H7000 GPRS 无线 DDN 系统在有些情况下需要通过 Internet 接入数据中心服务器， 很多公司通常也有一台服务器并有固定 IP 地址。但是考虑到服务器的稳定运行问题通常不允许 在服务器上安装其他应用软件， 所以 H7000 GPRS 数据中心系统也不允许安装在该服务器上， 为 了解决这一问题，可在服务器上进行必要的设置，以便 GPRS DTU 的数据经过 Internet 传输以后 能够传输到局域网内某台装有 H7000 GPRS 数据中心软件的主机。 此外，由于公网 IP 地址有限
2、，不少 ISP 都采用多个内网用户通过代理和网关路由共用一个 公网 IP 上 Internet 的方法， 这样就限制了这些用户在自己计算机上安装数据中心， 为了在这些用 户端安装数据中心软件，最关键的一点是，怎样把多用户的内网 IP 和一个他们唯一共享上网的 公网 IP 地址进行映射，就像在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是 对公网来说，你还是只有一个外部的 IP 地址。怎样把公网的 IP 映射成相应的内网 IP 地址，这 应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有 IP 地址的用户也就是说这 是我们的接入 ISP 服务商(中国电信、联通、网通、铁通等)
3、应该提供的服务，因为这种技术的实 现对他们来说是举手之劳， 而对我们来说是比较困难的， 首先得得到系统管理员的支持才能够实 现。因为这一切的设置必须在代理服务器上做的。 要实现这一点，可以用 Windows 2000 Server 的端口映射功能。除此之外，WinRoute Pro 也 具有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用 Windows 2000 Server 最为方便。 先来介绍一下 NAT， NAT(网络地址转换)是一种将一个 IP 地址域映射到另一个 IP 地址域技 术，从而为终端主机提供透明路由。NAT 包括静态网络地址转换、动态网络地址转换、网
4、络地 址及端口转换、动态网络地址及端口转换、端口映射等。NAT 常用于私有地址域与公用地址域 的转换以解决 IP 地址匮乏问题。 在防火墙上实现 NAT 后， 可以隐藏受保护网络的内部拓扑结构， 在一定程度上提高网络的安全性。如果反向 NAT 提供动态网络地址及端口转换功能，还可以实 现负载均衡等功能。 IP = 195.75.16.65Packet src: 192.168.0.22:7586 dst: 194.196.16.43:80Packet src: 195.75.16.65:61001 dst: 194.196.16.43:80NATPCNI = Network Interface
5、NI 1 = 192.168.0.1NI 2 = 195.75.16.65IP = 192.168.0.22IP = 195.75.16.65Packet src: 194.196.16.43:80 dst: 192.168.0.22:7586Packet src: 194.196.16.43:80 dst: 195.75.16.65:61001NATPCNI = Network InterfaceIP = 192.168.0.22 NI 2 = 195.75.16.65NI 1 = 192.168.0.1IP = 195.75.16.65Packet src: 192.168.0.22:75
6、86 dst: 194.196.16.43:80Packet src: 195.75.16.65:61001 dst: 194.196.16.43:80NATPCNI = Network InterfaceNI 1 = 192.168.0.1NI 2 = 195.75.16.65IP = 192.168.0.22IP = 195.75.16.65Packet src: 194.196.16.43:80 dst: 192.168.0.22:7586Packet src: 194.196.16.43:80 dst: 195.75.16.65:61001NATPCNI = Network Inter
7、faceIP = 192.168.0.22 NI 2 = 195.75.16.65NI 1 = 192.168.0.1NAT 正/反向转换示意图 2GPRSGPRSInternetInternet FTP WWW 客户端 Telnet服务器 公网IP: 192.200.200.3Mail+FTP服务器 IP: 192.168.0.3 Port: 21, 25, 110www服务器 IP: 192.168.0.5 Port: 80Telnet服务器 IP: 192.168.0.7 Port: 23H7000数据中心 IP: 192.168.0.88 Port: 5002服务器 内网IP: 192
8、.168.0.1GPRSGPRSInternetInternet FTP WWW 客户端 Telnet服务器 公网IP: 192.200.200.3Mail+FTP服务器 IP: 192.168.0.3 Port: 21, 25, 110www服务器 IP: 192.168.0.5 Port: 80Telnet服务器 IP: 192.168.0.7 Port: 23H7000数据中心 IP: 192.168.0.88 Port: 5002服务器 内网IP: 192.168.0.1NAT 端口映射示意图 端口映射功能可以让内部网络中某台机器对外部提供 WWW 服务，这不是将真 IP 地址直接 转
9、到内部提供 WWW 服务的主机。如果这样的话，有二个蔽端，一是内部机器不安全，因为除 了 WWW 之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机 器需要提供这种服务时，必须有同样多的 IP 地址进行转换，从而达不到节省 IP 地址的目的。端 口映射功能是将一台主机的假 IP 地址映射成一个真 IP 地址， 当用户访问提供映射端口主机的某 个端口时，服务器将请求转到内部一提供这种特定服务的主机；利用端口映射功能，还可以将一 台真 IP 地址机器的多个端口映射成内部不同机器上的不同端口。 端口映射功能还可以完成一些 特定代理功能，比如代理 POP、SMTP、TELNET
10、 等协议。理论上可以提供六万多个端口的映射， 恐怕我们永远都用不完的，有关端口映射的示意图参见上图。 下面介绍一下实现有关功能的设置方法： 一、NAT 共享上网和利用 NAT 来实现端口映射 1、 在 Windows 2000 Server 上， 从管理工具中进入 “路由和远程访问” (Routing and Remote Access) 服务，在服务器上点击鼠标右键，选择“配置并启用路由和远程访问”。 32、单击“下一步” 3、选择“Internet 连接服务器”，让内网主机可以通过这台服务器访问 Internet。 注：最好先按本步骤配置好 NAT 共享，以便让内网主机可以正常上网，不然的
11、话，配好端口映 射后再来配置 NAT 共享就有点麻烦了，弄的不好 NAT 还共享不了。 4、 选择 “设置有网络地址转换(NAT)路由协议的路由器” ， 不要选 “设置 Internet 连接共享(ICS)” 。 ICS 与 NAT 的区别在于使用的容易程度上，为了启用 ICS，只需要选择一个复选框就可以 了，而为了启用 NAT，则需要更多的配置任务。此外，ICS 用于小型网络上的原因还在于：针 对内部主机，它需要有一个固定的 IP 地址范围；针对与外部网络的通信，它被限制在单个公共 IP 地址上；它只允许单个内部网络接口。 45、当前网络连接情况： Internet 公网连接，IP 地址为：
12、192.200.200.3 (此地址仅为举例，实际地址为您的 Internet IP 地址)； 局域网连接，IP 地址为：192.168.0.1，局域网有 4 台电脑，其中一台上装有 IIS 5.0 作为 Web 服务器，Web 端口为 80，待安装完毕端口映射功能后就可从公网(用 192.200.200.3 来替代)来访 问这个 192.168.0.5:80 上的网页，用端口映射的办法把公网的地址和端口映射到内部主机 192.168.0.5 的 80 端口上； 一台上装有 H7000 GPRS 无线 DDN 数据中心服务器软件， 端口为 5002， 待安装完毕端口映射功能后就可从公网(用 1
13、92.200.200.31 来替代)来访问这个 192.168.0.88:5002 上的 GPRS 无线 DDN 数据中心服务器，用端口映射的办法把公网的地址和端口映射到内部主机 192.168.0.88 的 5002 端口上。 6、 在 “路由和远程访问服务器安装向导” 选项中选中 “Internet 连接” (也就是连接公网-Internet 的那个连接)，单击“下一步”。 57、单击“完成” 到此为止，NAT 共享设置也就完成了，内部的主机也能上网了。内部主机的网络设置如下： IP 地址范围是 192.168.0.2192.168.0.254，子网掩码为 255.255.255.0，网关
14、为 192.168.0.1， DNS 为 ISP 或您所在地区的 DNS 地址，例如：深圳地区为：202.96.134.133 二、利用 NAT 映射端口 1、添加 NAT 协议：鼠标右键点击“IP 路由选择”项下的“常规”，选择“新路由选择协议”； 62、在“新路由选择协议”选项中选择“网络地址转换(NAT)”，单击“确定”，这样在“IP 路 由选择”中就多了一项“网络地址转换(NAT)”； 74、鼠标右键点击“网络地址转换(NAT)”，添加“新接口”； 4、在“网络地址转换(NAT)的新接口”选项中选择“Internet 连接”(也就是连接公网-Internet 的那个连接)，单击“确定”
15、； 8已经添加了网络地址转换(NAT)接口的设置时，在网络接口的的选项中(如：Internet 连接) 点击鼠标右键，选择“属性”进入下一步骤。 5、在“网络地址转换-Internet 连接属性”选项中选择“公用接口连接到 Internet”，复选“转换 TCP/UDP 头(推荐)”，单击“确定”； 6、在“地址池”选项表里添加你需要提供端口重定向的起始地址与结束地址(也就是你要拿出来 进行端口映射的所有 IP 地址，这里假设有 8 个地址，设置如下： 注：在一般情况下通常只有一个公网 IP 地址，我们建议不用进行“地址池”设置，以免带来不 必要的麻烦。 910添加需要映射的公网 IP 地址，
16、如下图所示： 7、在“特殊端口”选项表里提供了你需要定向的数据连接协议(如：TCP 或 UDP 协议，Web 和 FTP 采用 TCP 协议)，选中需要映射的协议后，单击“添加”； 118、“添加特殊端口”，这里就是设置端口映射的核心了，把 NAT 主机的哪个端口映射到内网主 机的哪个端口就在这里设置。由于设有“地址池”，所以可以在“公网地址”中添上“地址池” 中的任一地址。 如果你在前面没有设置“地址池”(对于只有一个公网的网络，最好不要设置“地址池”)， 那么在这个选项页中“在此地址池项”为灰色不可选，你只能选“在此接口”，也就是你只有一 个公网 IP 地址，可以不用“地址池”，何必做多余的设置呢？如果您比较勤劳的话，可能会自 找麻烦。 “传入端口” 就是别人从网外访问有公网 IP 的 NAT 服务器的端口， 这里设的为 H7000 GPRS 无线 DDN 数据中心的缺省端口 5002。“专用地址和传出地址”就是内部主机的 IP 地址和提供 特殊服务的端口，这里是把 Internet 连接 (对应公网的连接) 上的 5002 端口映射到 192.168.0.
