Windows Server 2003 NAT 伺服器配置教學：共享上網與 DNS 代理

Windows Server 2003 內建「路由與遠端存取」服務包含 NAT 路由協定，可讓使用私有 IP 的內部用戶端透過 NAT 伺服器存取 Internet，同時隱藏內部網路拓撲。本文說明 NAT 伺服器部署、IP 指派與 DNS 代理設定。

一、 安裝與啟用 NAT 協定

1. 「系統管理工具」→「路由與遠端存取」。
2. 展開伺服器名稱 →「IP 路由」→ 右鍵「一般」→「新增路由協定」→ 勾選「NAT/基本防火牆」→「確定」。

二、 設定內部與外部介面

1. 右鍵「NAT/基本防火牆」→「新增介面」→ 選擇內部網卡 →「確定」→ 選「私人介面連線到私人網路」→「確定」。
2. 再次「新增介面」→ 選擇外部網卡（連接 Internet） →「確定」→ 選「公用介面連線到 Internet」→ 勾選「在此介面上啟用 NAT」→「確定」。

三、 啟用 DHCP 指派與 DNS 代理（可選）

若內部無獨立 DHCP 伺服器，可由 NAT 代管 IP 指派：

1. 右鍵「NAT/基本防火牆」→「內容」→「位址指派」分頁。
2. 勾選「使用 DHCP 自動指派 IP 位址」，設定位址池與排除範圍。
3. 同視窗「名稱解析」分頁勾選「代理 DNS 查詢」，NAT 將代替用戶端解析網域名稱並回傳 IP，減少內部 DNS 流量。

完成上述設定後，內部用戶端僅需將預設閘道指向 NAT 伺服器內部介面 IP，即可透過單一公用 IP 安全上網。