如何简单的在Windows下搭建NAT环境

在Windows 7平台中可以通过ICS（InternetConnection Sharing，连接共享，即是1）netshwlan set hostednetwork mode=allow ssid="Win7_Phyking" key=phykingpeng 2）netsh wlan start hostednetwork）实现一个校园网账户多机同时使用的教程，但是ICS最大的一个缺点是它有最大10个连接数的限制，想获得充足的带宽是有困难的，特别是使用这个共享连接的机器多了以后就会出现多种访问故障。如果想获得更加稳定的网络、更加充足的网络资源，我们就需要使用NAT（NetworkAddress Transition，网络地址转换）。

硬件上，搭建一个NAT服务器（以下简称服务器）需要具备两块物理网卡和一台交换机，当然我们搭了服务器就需要有客户机和连接用的网线。假设服务器中A网卡接入网络，B网卡接入交换机，客户机则连接到交换机上，也就是如下网络架构：

软件上，WindowsServer 2008 r2的NAT设置于Server2003和2008都略有区别，网上所提供的教程针对Linux、Server2003和2008的教程比较多，本着傻瓜式教程的宗旨，以下我将逐一列举搭建NAT服务器的步骤。

第一步：禁用Internet Connection Sharing服务。因为ICS（InternetConnection Sharing）与NAT同时存在会造成冲突，所以要禁用。在开始-->管理工具-->服务中，找到InternetConnection Sharing，然后停用并禁用ICS服务。

第二步：添加路由与远程访问角色服务。进入服务器管理器添加角色，添加“网络策略和访问服务”，这时可以选择安装角色服务，把“路由”和“远程访问服务”都选上。然后下一步。不用重启。

第三步：配置网卡。对于校园网用户，网卡A是不需要配置的，因为校园网环境中提供DNS、DHCP等服务，但是我们需要知道我们的DNS服务器IP地址是什么（珠海校区：主DNS服务器211.66.128.1，备用DNS服务器211.66.128.2；南校区主DNS服务器202.116.64.2，备用DNS服务器202.116.64.3），在后面的配置有用。然后网卡B的IP地址填写172.16.1.1，使用默认的子网掩码（255.255.0.0），网关不填，DNS服务器必须填上。由于我们在这里使用了手动IP分配，所以客户机上也需要进行IP设置，具体设置为：IP地址填172.16.1.1xx，子网掩码255.255.0.0，网关就填172.16.1.1，DNS服务器必须填上。至此网卡配置完成

第四步：在服务器管理器左侧窗口展开“网络策略和访问服务”，右键点击路由和远程访问，选择“配置并启用路由和远程访问”。配置中选择“网络地址转换NAT”；在NATInternet连接中选择“使用此公共接口连接到Internet”，并选中网卡A（直接接入Internet的网卡）；在设置为NAT网络中计算机提供DHCP和DNS服务处，选择稍后设置名称与地址选项。至此NAT设置完成。为了验证设置，我们到NAT服务器àIPV4àNAT中，右键单击连接外网的网卡选择属性，看到“公用接口连接到Internet”，并且“在此接口上启用NAT”；右键单击链接到交换机的连接，看到“专用接口连接到专用网络”。

第五步：测试NAT。在客户机中分别ping B网卡IP地址（172.16.1.1）、A网卡IP地址（校园网DHCP分配），然后从服务器ping任意一个客户机的IP地址（手动分配），如果都能ping通，说明NAT设置完毕，可以尽情享受校园网了。

在路由设置界面选择转发规则，找到UPNP设置，选择开启UPNP，如果你的路由器没有UPNP选项，那么果断换掉吧。

进入PSV设置-网络-查看网络连接状态，找到你PSV分得的IP地址，记录下来。

进入路由器设置界面选择转发规则，找到DMZ主机设置，将刚才记录的IP地址输入，选择开启，保存。

PSV断网，重新连接，检测一下看看是否成功转型。

这种都是需要电脑有两块网卡的

其中一个网卡是内网网卡，另一个是外网网卡；

1、将外网网卡共享：“开始”—“控制面板”—“网络和共享中心”—“更改设备器设置”；

这时能看到两个网卡，下面有两个情况：（）

A、如果是外网网卡直接连接外网

右键单击 连接外网网卡 属性，在网卡属性框里，点击“共享”，在“允许其他网络用户通过此计算机的Internet连接来连接”前，打勾、点确定。

B、如果是ADSL拨号

右键单击adsl拨号网络属性，在属性框里点“高级”，在“允许其他网络用户通过此计算机的Internet连接来连接”前和“每当网络上的计算机试图访问Internet时建立一个拨号连接”，打勾、点确定。（重新拨号才能使设置生效）

2、内网其余计算机，将网关设置为nat计算机的内网ip地址。

---