发信人: netmonkey(иЕТMONKEY)
整理人: nyxi(2001-09-29 06:03:26), 站内信件
|
很多情况下大多数用户在共享Internet连接方面都是使用Wingate或者Sygate等第三方代理工具,其实有一个方法大家已经很清楚了,就是使用Windows2000的Internet连接共享(ICS),这个工具在简单的单网段局域网中非常适用,只要将和Internet有直接连接的服务器端IP设置成192.168.0.1然后在客户端的网关方面稍作设置就行了。但是如果是多网段的大型局域网,只有一台机器接入Internet,而这台机器下有分网段和子网段的话就要使用
W2k的路由和远程访问工具(NAT)配置了。假设拓扑结构如下:
这个拓扑存在一个主以太网,就是由和Gateway服务器处于同一网段的几台Proxy服务器组成的,当然处于这个网段的机器都有两张网卡。另外还存在4个子以太网,由处于主以太网的Proxy服务器提供Internet接入。
假设Gateway服务器是通过宽带接入的,那么就有一张网卡是接入广域网,我们在此称为WAN,另外一张网卡则是接入以太网的,我们称为LAN。而主以太网中的Proxy也是这样的状况:接入到主以太网可以与Internet通信的连接称为WAN,接入本地子以太网的连接称为LAN。
NAT转发通用设置如下:
开始-程序(控制面板)-管理工具-路由和远程访问。出现路由和远程访问服务器安装向导:(如图一)
单击下一步继续,公用设置:选第一项:Internet 连接服务器,使网络上的所有计算机都能连接到Internet。(如图二)
单击下一步继续,基于网络的复杂性选择设置方法。因为这是一个包含子网络的大型局域网,也就是所谓的多重网络连接,我们选“设置有网络地址转换(NAT)路由协议的路由器”。此时,该Windows 2000服务器就作为一个软路由使用,也就是说使用软件实现路由器的功能。(见图三)
单击下一步继续,使用选择的Internet连接。这一步指定我们接入Internet所使用的网卡,因为前文已经约定接入Internet的连接命名为WAN,那么我们这一步指定Internet连接为WAN,地址是172.16.0.211。因为做示范的这台机器是主局域网中多台Proxy中的一台,所以设置如下。而Gateway服务器上的设置则是:LAN连接为172开头的内部地址,而WAN连接则是ISP提供的外部IP地址。
另外还有一个地方需要注意的是,Gateway服务器上设置:WAN连接属性,TCP/IP属性,高级选项中的网关为ISP提供的网关地址,LAN连接的网关设置则为空。
其他各台Proxy服务器上WAN连接的网关设置为Gateway服务器的地址,本地连接LAN的网关设置也为空。
而各个子局域网的客户机的设置和设置ICS是一样的:填写本子局域网内定的IP,大都是192.168.0.×,网关是本子以太网服务器的IP地址。相信这个大家都会设置。
单击下一步结束安装:(见图五)
完成后会显示摘要:•NAT路由协议在下列服务与Internet的接口上安装:WAN(这个就是接入Internet的网络连接)。至此,整个NAT设置就全部完成了。如果需要了解更多的设置,可运行管理工具中的“路由和远程访问”工具。这时打开的路由和远程访问就是一个标准的MMC控制台界面,其中有一些选项,但是无需更改,也不在这篇文章的讨论范围之内。呵呵,有空下次再写吧。
注: 运行环境
Windows 2000 Advanced Server (Gateway Server、Proxy Server)
Windows 2000 Professional (客户机,另有少部分为Windows 98)
nETMONKEY
[email protected] 2001.08.23
版权没有 转载不究 注明源出处
---- 我抽出你老婆裤衩里的猴皮筋 我做个弹弓子打你们家玻璃.... |
|