正确设置NAT.pdfVIP

正确设置NAT 目前国内宽带越来越普及，很大一部分用户是通过ADSL 连接到Internet 上的，目前绝大多数的ADSL Modem 都集成有 NAT 功能，而很多用户对NAT 功能并不是很熟悉，在许多的具体的应用中 （如网上视频聊天、自建W EB/FTP 站点、内网中 的BT 下载等）都要对NAT 功能进行正确配置，否则在平常的使用过程中经常遇到一些小麻烦，使我们不能正常、高效地使用 宽带网络。因此笔者就针对ADSL Modem 的NAT 功能的设置与具体应用，结合本人的实际工作经验作一点说明，希望对在这 方面有困难的朋友有所帮助。 笔者使用的是金浪KN－DSL988E Ethernet ADSL ROUTER Modem，采用Globespan 的芯片，Web 管理界面，Ethernet 接口，LAN 口通过直通线连接到一个8 口的交换机，并在其上连接有三台电脑。为例来说明。 一、NAT 功能的作用 NAT －Network Address Translator 的简称，(又叫网络地址转换)，实现内网IP 地址与公网IP 地址之间的相互转换，其作 用是让服务器把指定端口的请求转发到指定的IP 上，让其它的机器来响应这些请求，而内网向外网发送的时候不再是像其它网 关服务那样随机分配端口，而是用上面指定的端口。也就是说，NAT 将多个内部地址映射为少数几个甚至一个公网地址，使整 个局域网中的机器都能够连上Internet ，同时它还有隐藏内部网络结构的作用，具有一定的安全性。但在SOHO 应用中，当需 要 Internet 上的其他用户能够访问Intranet 上的服务如Web 和FTP 等，这就需要对NAT 进行端口配置，以实现在NAT 协议 下的各种应用。 二、设置基础：NAT 规则的添加及参数说明 1、添加NAT 规则 在IE 的地址栏中键入ADSL Modem 的IP 地址（默认的为），输入用户名和密码（默认的用户名和均是root ）， 进入配置页面。在服务表单单击NAT，在NAT Option下拉框中选择NAT Rule Entry，如下图一所示。 图一 点击添加按钮，弹出添加NAT 规则的页面，在其中填入相应参数，如下图二所示。注意，因为小的规则号的NAT 规则 优先执行。且在这儿NAT 规则不能修改，要更改一个NAT 规则的内容只能先删除它再新建一个新的规则。所以在填入NAT 规则号时最好是选用如5、10 等5 的倍数以方便以后在其中插入新的规则。在添加NAT 规则时各项参数的详细说明如下节所 述。 1 图二 2、添加NAT 规则各项参数说明： ①Rule Flavor: 规则种类，其下有Basic、Filter 、NAPT、Bimap、RDR 和Pass 六种不同的规则可供选择。各种规则说 明如下： Basic Rule：提供保留IP 到WAN IP 的地址翻译，但是端口不发生变化。这种设置执行1：1 转换。 Basic 方式转换私有 （局域网内）IP 地址为公网 （广域网内）地址，象NAPT 规则，然而却不同于NAPT 规则，Basic 规则不 转换数据包头部的端口号，它们是直通不转换的，所以Basic 规则无法提供象NAPT 规则一样的安全级别。 Filter Rule：配置有附加标准的Basic 规则。象Basic Rule 一样提供保留IP 到公网IP 的转换，但是这种翻译只有当本地 相应IP 发出访问特定IP 和特定服务 （Web/ FTP）时才发生。如同Basic 规则方式，这种过滤规则转换公共和私有IP 地址是 在1：1 基础上的，此过滤规则方式扩大的Basic 规则的范围。仅当你的局域网计算机开始访问明确目标文件时如果你想让一 个地址转换则你可以使用过滤方式，通过它们的IP 地址可以识别目标文件的服务器类型 （如是FTP 或网站服务器），或者二 者都是。 注意： 如果你想让规则适用仅在向外通信时的地址在一个目标地址范围内那么请指定一个目标地址范围。如果你仅输入目标地址 的网络ID 的一部份，那么规则会让外出的通信适用于所有网络上的计算机。 如果你想让规则适用于使用端口号来识别服务器的类型的外出的部份通信，那么在这里指定一个目标端口的范围。 例如