内网映射外网原理

由于公网IP地址有限，不少ISP都采用多个内网用户通过代理和网关路由共用一个公网IP上INTERNET的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的一点是，怎样把多用户的内网IP和一个他们唯一共享上网的IP进行映射！就象在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的IP地址，怎么样把外网的IP映射成相应的内网IP地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有IP地址的用户也就是说这是我们的接入ISP服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这种技术的实现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的支持才能够实现。因为这一切的设置必须在代理服务器上做的。

要实现这一点，可以用Windows 2000 Server 的端口映射功能，除此之外Winroute Pro也具有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用Windows 2000 Server最为方便。

先来介绍一下NAT，NAT（网络地址转换）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。

端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。端口映射功能是将一台主机的假IP地址映射成一个真IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供六万多个端口的映射，恐怕我们永远都用不完的。

外网接入设置方法

外网接入是指将局域网连接到互联网，使内网用户可以访问外网资源。在这个过程中，需要进行以下设置：

1. 内网IP地址设置：

在局域网中，每台计算机都有一个唯一的IP地址。IP地址分为内网IP地址和外网IP地址两种类型。内网IP地址是局域网内部使用的地址，不对外可见，因此需要设置内网IP地址。一般情况下，Windows操作系统可以在控制面板的网络连接中进行设置，Mac操作系统可以在系统偏好设置的网络设置中进行设置。

2. 网关设置：

网关是连接内网和外网的关键设备，它将内网中的数据包转发到外网，并将外网中的数据包转发到内网。需要根据网络环境设置正确的网关IP地址。一般情况下，网关IP地址为路由器的IP地址。可以通过登录路由器的管理界面，在网络设置中找到网关IP地址并进行设置。

3. DNS设置：

DNS（Domain Name System）是将域名解析为IP地址的系统。在内网接入外网时，需要正确设置DNS服务器IP地址，以便能够正确解析域名。在网络设置中，可以手动设置DNS服务器IP地址，也可以选择自动获取DNS服务器IP地址。

4. NAT设置：

NAT（Network Address Translation）是一种将内部IP地址转换为外部IP地址的技术。在内网接入外网时，需要进行NAT设置，将内网IP地址映射到外网IP地址上。NAT设置通常在路由器中进行，需要在路由器的管理界面中找到相应的设置选项。

5. 防火墙设置：

防火墙是保护网络安全的重要设备，可以对数据包进行过滤和检测。在内网接入外网时，需要设置防火墙，使内网用户可以安全地访问外网资源。防火墙设置可以在路由器中进行，需要在路由器的管理界面中找到相应的防火墙设置选项。

6. 端口映射设置：

端口映射是指将外网IP地址上的某个端口映射到内网IP地址上的某个端口，以实现特定的网络服务。在内网接入外网时，如果需要提供对外的服务，需要进行端口映射设置。端口映射设置通常在路由器中进行，需要在路由器的管理界面中找到相应的端口映射设置选项。

内网配置nat123端口映射,实现外网连接内网SQLSERVER数据库

数据库部署在内网，数据库主机也没有公网IP，怎么在外网访问连接数据库呢？

解决方案：利用nat123端口映射，达到外网访问内网数据库。

详细操作过程示例如下：

1.明确内网访问SQLSERVER正常：

确定内网SQLSERVER数据库IP（192.168.1.240）端口（1444）帐号密码。注：SQLSERVER默认端口是1433

确定内网连接SQLSERVER数据库（192.168.1.240,1444）正常

2.nat123端口映射：

内网登录nat123，端口映射添加。

添加映射，内网IP：（192.168.1.240），内网端口（1444），外网网址（为空），外网端口（44440，可10000-65535之间自定义）。

查看端口映射列表。显示已添加端口映射信息。显示此外网网址（113.10.159.162）是自动分配的公网IP。44440是自定义外网访问数据库端口。即，在外网访问经过映射的数据库地址是：(113.10.159.162,44440)。

图标为小笑脸时表示映射服务正常，当前已可通过外网（113.10.159.162:44440）连接内网SQLSERVER数据库。

到此，只要不关闭或退出映射服务，即可在外网通过映射地址端口（113.10.159.162:44440）连接内网SQLSERVER数据库

路由器的NAT的原理及配置

NAT的原理：

1.内网通信时，源IP地址是私有IP地址，目标IP地址是公共IP地址。路由器将内网数据包的源IP地址改为路由器的公共IP地址，然后将数据包发送到外网。

2.外网响应时，目标IP地址是路由器的公共IP地址，源IP地址是外网服务器的公共IP地址。路由器接收响应数据包后，根据数据包的目标IP地址将数据包转发到相应的内网主机。

NAT的配置步骤：

1.登录路由器的管理界面。通常通过在浏览器中输入路由器的IP地址来访问管理界面。

2.在管理界面中，找到“网络设置”或类似的选项。选择“NAT”或“端口转发”设置。

3.开启NAT功能。一般会有一个“启用NAT”或类似的选项，勾选上即可开启NAT功能。

4.配置内网IP地址段。在内网设置中，指定内网的IP地址段，如192.168.1.0/24

5.配置端口转发规则。如果需要将公共IP地址的请求转发到内网主机上，需要配置端口转发规则。一般会有一个“端口映射”或类似的选项。在此处，配置外部访问的端口号、内网主机的IP地址和端口号。

6.保存配置并重启路由器。 NAT的配置注意事项：

1.配置合理的内网IP地址段，避免与外网冲突。

2.配置合适的端口转发规则，确保请求可以正确转发到内网主机。

3.注意路由器的性能，过多的NAT转发可能会影响路由器的性能。

4.配置安全策略，例如限制可访问的IP地址范围，避免未授权的访问。

5.定期检查和更新路由器固件，以确保安全性和稳定性。

总结：

NAT是一种将私有IP地址转换为公共IP地址的技术，可以实现内网和外网之间的通信。其基本原理是通过在数据包中更改源IP地址和目标IP地址，将内网数据包发送到外网，然后将外网响应转发回内网。通过在路由器的管理界面中配置NAT，可以开启NAT功能、配置内网IP地址段和端口转发规则。配置NAT时需要注意合理性、安全性和性能，以保障网络的稳定和安全运行。