Windows Server 2003 設定 NAT 伺服器實現內網共享上網

NAT 功能簡介

Windows Server 2003 「路由與遠端存取」服務內建 NAT 路由協定。啟用後，內網使用私有 IP 的用戶端可透過 NAT 伺服器的公用介面存取 Internet，並隱藏內部 IP 結構。

一、設定路由與遠端存取 NAT 伺服器

1. 「系統管理工具」→「路由與遠端存取」。
2. 展開伺服器名稱 → 「IP 路由」→ 右鍵「一般」→ 「新增路由協定」。
3. 勾選「NAT/基本防火牆」→ 「確定」。
4. 右鍵「NAT/基本防火牆」→ 「新增介面」→ 選擇內網介面 → 「確定」→ 選擇「私人介面連線至私人網路」→ 「確定」。
5. 再次右鍵「NAT/基本防火牆」→ 「新增介面」→ 選擇外網介面 (連接 Internet) → 「確定」→ 選擇「公用介面連線至 Internet」→ 勾選「在此介面上啟用 NAT」→ 「確定」。

二、啟用 DHCP 自動指派 IP 與 DNS Proxy (選用)

1. 右鍵「NAT/基本防火牆」→ 「內容」→ 「位址指派」頁籤。
2. 勾選「使用 DHCP 自動指派 IP 位址」→ 輸入網路 ID 與子網路遮罩。
3. 切換「名稱解析」頁籤 → 勾選「使用 DNS 的用戶端」。
4. 若為撥號上網，勾選「需要解析名稱時撥號至公用網路」並指定撥號介面。
5. 「套用」→ 「確定」。

三、設定內網用戶端

1. 「網路連線」→ 右鍵區域連線 → 「內容」→ 「Internet 協定 (TCP/IP)」→ 「內容」。
2. 預設閘道輸入 NAT 伺服器內網介面 IP (如 192.168.0.1)。
3. 若用戶端使用 DHCP，進階 → IP 設定 → 閘道 → 「新增」輸入 NAT 內網 IP。
4. DNS 可指向 NAT 伺服器 (若啟用 DNS Proxy) 或外部 DNS。

驗證與注意事項

• 內網用戶端應能正常瀏覽網頁、解析域名。
• NAT 伺服器需兩張實體網卡 (一內一外)，確認對應介面無誤。
• 若外網介面使用動態 IP (PPPoE)，需在 NAT 介面設定中指定撥號連線。
• 防火牆/路由器需開放對應協定/埠 (如 IPsec、PPTP 穿透) 以支援 VPN 等應用。

結語

透過內建 NAT 協定，Windows Server 2003 可快速轉身為企業級共享上網閘道，支援位址轉換、DHCP 指派與 DNS 代理，適合中小型網路環境部署。