Windows端口映射实现外网访问内网 端口映射.doc
版权申诉
5星 · 超过95%的资源 190 浏览量
2022-07-07
02:11:35
上传
评论 3
收藏 1.63MB DOC 举报 
Windows端口映射实现外网访问内网
Windows端口映射实现外网访问内网由于公网IP地址有限，不少ISP都采用多个内网用户通过代
理和网关路由共用一个公网IP上INTERNET的方法，这样就限制了这些用户在自己计算机上架
设个人网站，要实现在这些用户端架设网站，最关键的一点是，怎样把多用户的内网IP和一个
他们唯一共享上网的IP进行映射！就象在局域网或网吧内一样，虽然你可以架设多台服务器和
网站，但是对外网来说，你还是只有一个外部的IP地址，怎么样把外网的IP映射成相应的内网IP
地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有IP地址的用户也
就是说这是我们的接入ISP服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这
种技术的实现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的
支持才能够实现。因为这一切的设置必须在代理服务器上做的。
要实现这一点，可以用Windows 2000 Server 的端口映射功能，除此之外Winroute Pro也具
有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用Windows 2000
Server最为方便。
先来介绍一下NAT，NAT（网络地址转换）是一种将一个IP地址域映射到另一个IP地址域
技术，从而为终端主机提供透明路由。NAT包括静态网络地址转换、动态网络地址转换、网络
地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址
域的转换以解决IP地址匮乏问题。在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结
构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可
以实现负载均衡等功能。
端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接
转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除
了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机
器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。端
口映射功能是将一台主机的假IP地址映射成一个真IP地址，当用户访问提供映射端口主机的某
个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可
以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。 端口映射功能还可以完
成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供六万多个端口
的映射，恐怕我们永远都用不完的。
一、下面来介绍一下通过NAT共享上网和利用NAT来实现端口映射。
1、在Windows 2000 Server上，从管理工具中进入"路由和远程访问"（Routing and Remote
Access）服务，在服务器上鼠标右击，－》"配置并启用路由和远程访问"
剩余17页未读，继续阅读
- 1
- 2
前往页