网外(Internet)访问代理服务器内部的实现方法

网外网外 Internet 访问代理服务器内部的实现方法访问代理服务器内部的实现方法 由于公网 IP 地址有限 不少 ISP 都采用多个内网用户通过代理和网关路由 共用一个公网 IP 上 INTERNET 的方法 这样就限制了这些用户在自己计算机 上架设个人网站 要实现在这些用户端架设网站 最关键的一点是 怎样把多 用户的内网 IP 和一个他们唯一共享上网的 IP 进行映射 就象在局域网或网吧 内一样 虽然你可以架设多台服务器和网站 但是对外网来说 你还是只有一 个外部的 IP 地址 怎么样把外网的 IP 映射成相应的内网 IP 地址 这应该是内 网的那台代理服务器或网关路由器该做的事 对我们用私有 IP 地址的用户也就 是说这是我们的接入 ISP 服务商 中国电信 联通 网通 铁通等 应该提供 的服务 因为这种技术的实现对他们来说是举手之劳 而对我们来说是比较困 难的 首先得得到系统管理员的支持才能够实现 因为这一切的设置必须在代 理服务器上做的 要实现这一点 可以用 Windows 2000 Server 的端口映射功能 除此之外 Winroute Pro 也具有这样的功能 还有各种企业级的防火墙 而对于我们这些 普通用户 恐怕还是用 Windows 2000 Server 最为方便 先来介绍一下 NAT NAT 网络地址转换 是一种将一个 IP 地址域映射 到另一个 IP 地址域技术 从而为终端主机提供透明路由 NAT 包括静态网络 地址转换 动态网络地址转换 网络地址及端口转换 动态网络地址及端口转 换 端口映射等 NAT 常用于私有地址域与公用地址域的转换以解决 IP 地址 匮乏问题 在防火墙上实现 NAT 后 可以隐藏受保护网络的内部拓扑结构 在 一定程度上提高网络的安全性 如果反向 NAT 提供动态网络地址及端口转换功 能 还可以实现负载均衡等功能 端口映射功能可以让内部网络中某台机器对外部提供 WWW 服务 这不是 将真 IP 地址直接转到内部提供 WWW 服务的主机 如果这样的话 有二个蔽 端 一是内部机器不安全 因为除了 WWW 之外 外部网络可以通过地址转换 功能访问到这台机器的所有功能 二是当有多台机器需要提供这种服务时 必 须有同样多的 IP 地址进行转换 从而达不到节省 IP 地址的目的 端口映射功 能是将一台主机的假 IP 地址映射成一个真 IP 地址 当用户访问提供映射端口 主机的某个端口时 服务器将请求转到内部一主机的提供这种特定服务的主机 利用端口映射功能还可以将一台真 IP 地址机器的多个端口映射成内部不同机器 上的不同端口 端口映射功能还可以完成一些特定代理功能 比如代理 POP SMTP TELNET 等协议 理论上可以提供六万多个端口的映射 恐怕我 们永远都用不完的 一 下面来介绍一下通过 NAT 共享上网和利用 NAT 来实现端口映射 1 在 Windows 2000 Server 上 从管理工具中进入 路由和远程访问 Routing and Remote Access 服务 在服务器上鼠标右击 配置并启用 路由和远程访问 2 点 下一步 3 选 Internet 连接服务器 让内网主机可以通过这台服务器访问 Internet 最好先配置好 NAT 共享 让内网主机可以正常上网 不然的话 配好端口映 射后再来配置 NAT 共享就有点麻烦了 弄的不好 NAT 还共享不了 4 选 设置有网络地址转换 NAT 路由协议的路由器 不要选 设置 Internet 连接共享 ICS ICS 与 NAT 的区别在于使用的容易程度上 为了启用 ICS 只需要选择一个复选框就可以了 而为了启用 NAT 则需要更多的配置 任务 此外 ICS 用于小型网络上的原因还在于 针对内部主机 它需要有一 个固定的 IP 地址范围 针对与外部网络的通信 它被限制在单个公共 IP 地址 上 它只允许单个内部网络接口 5 先在此说一下我的网络情况 Internet 连接192 200 200 3 也是个内部地址 没办法 铁通的网络不太 好 网速不快 价钱又贵 我的命真苦啊 宿舍内连接192 168 0 1 宿舍里连有局域网 共 4 台电脑 其中一台上 装了 Sambar 5 1b5 做的 Web 服务器 Web 端口是 80 待会就从外网 用 192 200 200 55 来替代 来访问这个 192 168 0 2 80 上的网页 这台 NAT 主机上开通了 IIS 5 0 端口是 80 用端口映射的办法把 8081 端口映 射到内部主机 192 168 0 2 的 80 端口上 6 在 路由和远程访问服务器安装向导 中选 Internet 连接 就是连向 Internet 的那个连接 点 下一步 7 选 完成 到此为止 NAT 共享设置也就完成了 内部的主机也能上网了 内部主机的网 络设置如下 IP 地址范围是 912 168 0 2 192 168 0 254 子网掩码为 255 255 255 0 网关为 192 168 0 1 DNS 为 ISP 给的地址 我们的是 211 98 xxx xxx 二 利用 NAT 来映射端口 1 添加 NAT 协议 右击 常规 新路由选择协议 2 在 新路由选择协议 中选择 网络地址转换 NAT 点击 确定 3 这样在 IP 路由选择 中就多了一项 网络地址转换 NAT 4 右击 网络地址转换 NAT 添加 新接口 5 在 网络地址转换 NAT 的新接口 中选择 Internet 连接 也就是连向 Internet 的那个连接 可不要选错咯 6 在 网络地址转换 Internet 连接属性 中选中 公用接口连接到 Internet 复选 转换 TCP UDP 头 推荐 7 在 地址池 选项表里添加你需要提供端口重定向的起始地址与结束地址 也 7 就是你要拿出来搞端口映射的所有 IP 地址 一般情况下我们就一个 IP 地址 所以可以不用 地址池 不同之处后面再讲 这里假设有 8 个地址 设置如下 添好后是这样的 8 在 特殊端口 选项表里提供了你需要定向的数据连接协议 是 TCP 还是 UDP 协议 如 Web 和 FTP 就是 TCP 协议的 选准后 添加 9 添加特殊端口 这里就是设置端口映射的核心了 把 NAT 主机的哪个端 口映射到内网主机的哪个端口就在这里设置 由于设有 地址池 所以可以在 公网地址 中添上 地址池 中的任一地址 这里添的是 192 200 200 3 也就 是我的地址 如果你在前面没有设置 地址池 那么在这个选项页中 在此地 址池项 为灰色不可选 你只能选 在此接口 也就是你只有一个公网 IP 地址 这比较适合只有一个 IP 的朋友 可以不用 地址池 何必做多余的设置呢 假如有问题的话 还不是自找麻烦 传入端口 就是别人从网外访问有公网 IP 的 NAT 服务器的端口 这里 设的为 8080 专用地址和传出地址 就是内部主机的 IP 地址和提供特殊服务的端口 这里是把 192 200 200 3 上的 8080 端口映射到 192 168 0 2 上的 80 端口 这就是 TCP 协 议端口的重定向 至于 UDP 的定向页 差不多 下图就是 添加端口映射后的 情况 四 测试结果 在 192 200 2