Windows2003端口映射

本文介绍的端口映射指的是利用Windows2003服务器的NAT功能，将对该服务器上某个公网IP指定端口的访问转发到和该服务器所连接的内部局域网某台服务器上。

配置分为NAT服务器的配置和内部局域网服务器的配置两部分：

一、NAT服务器的配置

    对Windows2003服务器的要求：拥有两张网卡，一张配置有公网IP，连接到Internet，一张连接到内部局域网。为便于阐述，假设两张网卡IP配置如下：

    公网网卡：IP=61.154.20.43，NetMask=255.255.255.0，GW=61.154.20.1
    局域网网卡：IP=192.168.0.1，NetMask=255.255.255.0，不配置GW

NAT端口映射配置步骤：

1. 从控制面板的管理工具打开路由和远程访问；

2. 在打开的界面左边树形目录中，选择标识有(本地)名称的服务器，右键菜单配置并启用路由和远程访问；

3.在弹出的界面选择第2项：“网络地址转换(NAT)”，进入下一步；

3.在“Nat Internet连接”界面中选择公网IP的网卡，进入下一步；

4.在“网络选择”界面中选择连接到内部局域网的网卡，进入下一步；

5.点击“完成”按钮。

以上步骤配置完后，在树形目录“IP路由选择”下将会有个“NAT/基本防火墙”的节点，选中它后，在右边的视图内会有几个连接，选择公网IP的那个连接，进入它的属性配置。

在属性配置界面上有几个TAB，分别是“NAT/基本防火墙”、“地址池”、“服务和端口”、“ICMP”。我们主要配置第1和第3项。

“NAT/基本防火墙”：接口类型选择“公用接口连接到Internet”，并确保“在此接口上启动NAT”打勾，防火墙配置随意；

“服务和端口”：服务和端口是端口映射的重点，它配置的是对公用地址哪些端口的访问将被转发到内部局域网的哪个IP和端口上。选择添加进入“添加服务”界面，公用地址表示连接到公网的接口，选择“在此接口”；协议则根据服务的类型选择TCP或UDP；传入端口指对哪个端口的访问将被转发；专用地址指的是访问将会转发到的内部局域网中的服务器的IP地址；传出端口指的是访问被转发到内部局域网服务器的哪个端口上。如果需要转发的端口已经在服务列表中，就不用添加了，直接编辑即可。

注意，配置完后需重器路由和远程访问。

二、内部局域网服务器的配置

内部局域网服务器的配置比较简单，将该服务器的网关设置成NAT服务器的局域网网卡IP即可。假设配置IP为192.168.0.2，子网掩码255.255.255.0，网关192.168.0.1。

三、测试NAT

注意，测试的时候需从另一个局域网访问61.154.20.43这个公网IP（即不能在和内部服务器同一个网段的机上发起访问），否则是不会成功的。我试了好一会儿才发现这个问题。