一、下面來介紹一下通過nat共享上網(wǎng)和利用nat來實現(xiàn)端口映射。1、在windows2000server上，從管理工具中進入“路由和遠程訪問”（routingandremoteaccess）服務(wù)，在服務(wù)器上鼠標右擊，－》“配置并啟用路由和遠程訪問”2、點“下一步”3、選“internet連接服務(wù)器”，讓內(nèi)網(wǎng)主機可以通過這臺服務(wù)器訪問internet.（最好先配置好nat共享，讓內(nèi)網(wǎng)主機可以正常上網(wǎng)，不然的話，配好端口映射后再來配置nat共享就有點麻煩了，弄的不好nat還共享不了。）4、選“設(shè)置有網(wǎng)絡(luò)地址轉(zhuǎn)換（nat）路由協(xié)議的路由器”，不要選“設(shè)置internet連接共享(ics)”.(ics與nat的區(qū)別在于使用的容易程度上，為了啟用ics，只需要選擇一個復(fù)選框就可以了，而為了啟用nat，則需要更多的配置任務(wù)，此外，ics用于小型網(wǎng)絡(luò)上的原因還在于：針對內(nèi)部主機，它需要有一個固定的ip地址范圍；針對與外部網(wǎng)絡(luò)的通信，它被限制在單個公共ip地址上；它只允許單個內(nèi)部網(wǎng)絡(luò)接口。)5、先在此說一下我的網(wǎng)絡(luò)情況：internet連接192.200.200.3(也是個內(nèi)部地址，沒辦法，鐵通的網(wǎng)絡(luò)不太好，網(wǎng)速不快，價錢又貴，我的命真苦啊)宿舍內(nèi)連接192.168.0.1（宿舍里連有局域網(wǎng)，共4臺電腦，其中一臺上裝了sambar5.1b5做的web服務(wù)器，web端口是80，待會就從外網(wǎng)（用192.200.200.55來替代）來訪問這個192.168.0.2:80上的網(wǎng)頁）這臺nat主機上開通了iis5.0，端口是80，用端口映射的辦法把8081端口映射到內(nèi)部主機192.168.0.2的80端口上。6、在“路由和遠程訪問服務(wù)器安裝向?qū)А敝羞x“internet連接”（就是連向internet的那個連接），點“下一步”。7、選“完成”到此為止，nat共享設(shè)置也就完成了，內(nèi)部的主機也能上網(wǎng)了。內(nèi)部主機的網(wǎng)絡(luò)設(shè)置如下：ip地址范圍是912.168.0.2~192.168.0.254，子網(wǎng)掩碼為255.255.255.0，網(wǎng)關(guān)為192.168.0.1，dns為isp給的地址，我們的是211.98.xxx.xxx二、利用nat來映射端口1、添加nat協(xié)議。右擊“常規(guī)”，－》“新路由選擇協(xié)議”2、在“新路由選擇協(xié)議”中選擇“網(wǎng)絡(luò)地址轉(zhuǎn)換（nat）”，點擊“確定”3、這樣在“ip路由選擇”中就多了一項“網(wǎng)絡(luò)地址轉(zhuǎn)換（nat）”4、右擊“網(wǎng)絡(luò)地址轉(zhuǎn)換（nat）”,添加“新接口”5、在“網(wǎng)絡(luò)地址轉(zhuǎn)換（nat）的新接口”中選擇“internet連接”（也就是連向internet的那個連接，可不要選錯咯）6、在“網(wǎng)絡(luò)地址轉(zhuǎn)換-internet連接屬性”中選中“公用接口連接到internet”，復(fù)選“轉(zhuǎn)換tcp/udp頭（推薦）”7、在“地址池“選項表里添加你需要提供端口重定向的起始地址與結(jié)束地址.（也就是你要拿出來搞端口映射的所有ip地址，一般情況下我們就一個ip地址，所以可以不用“地址池”不同之處后面再講。8、在“特殊端口“選項表里提供了你需要定向的數(shù)據(jù)連接協(xié)議（是tcp還是udp協(xié)議，如web和ftp就是tcp協(xié)議的），選準后“添加”9、“添加特殊端口”，這里就是設(shè)置端口映射的核心了，把nat主機的哪個端口映射到內(nèi)網(wǎng)主機的哪個端口就在這里設(shè)置，由于設(shè)有“地址池”，所以可以在“公網(wǎng)地址”中添上“地址池”中的任一地址，這里添的是“192.200.200.3”，也就是我的地址，如果你在前面沒有設(shè)置“地址池”，那么在這個選項頁中“在此地址池項”為灰色不可選，你只能選“在此接口”，也就是你只有一個公網(wǎng)ip地址，這比較適合只有一個ip的朋友，可以不用“地址池”，何必做多余的設(shè)置呢？假如有問題的話，還不是自找麻煩?！皞魅攵丝凇本褪莿e人從網(wǎng)外訪問有公網(wǎng)ip的nat服務(wù)器的端口，這里設(shè)的為8080?！皩Ｓ玫刂泛蛡鞒龅刂贰本褪莾?nèi)部主機的ip地址和提供特殊服務(wù)的端口，這里是把192.200.200.3上的8080端口映射到192.168.0.2上的80端口。這就是tcp協(xié)議端口的重定向，至于udp的定向頁差不多，下圖就是添加端口映射后的情況。
