Windows2K3做NAT和端口映射.docVIP

先说说什么是NAT。 　　在传统的标准的TCP/IP通信过程中，所有的路由器仅仅是充当一个中间人的角色，也就是通常所说的存储转发，路由器并不会对转发的数据包进行修改，更为确切的说，除了将源MAC地址换成自己的MAC地址以外，路由器不会对转发的数据包做任何修改。NAT(Network?Address?Translation网络地址翻译)就是出于某种特殊需要而对数据包的源ip地址、目的ip地址、源端口、目的端口进行改写的操作。 ????NAT分为SNAT(Source?Network?Address?Translation)和DNAT(Destination?Network?Address?Translation)。顾名思义，SNAT就是源地址翻译，平时所说的NAT就是指这个，它可以让一个局域网里的计算机来共享一个IP上网。DNAT就是目的地址翻译，平时所说的端口映射就是它了，它可以让外部的计算机来访问局域网内的机器，比如，你在局域网内建了个Web服务器，想让外面的用户来访问它，那NDAT就很有用了。 下面就说说在Windows下面如何实现SNAT和DNAT。 以Windows2003为例，我的外网IP为2(也是个内部IP，没办法，在学校的局域网里)，内部的局域网为/24，其中一台机子为0，我在0这台机子上建了一个Web服务器，端口是80，我现在是要让局域网内的机器全部上网，而且把