การทำ NAT บน Windows 2003 Server
ในที่นี้สมมุติว่าเครื่อง Server ที่จะทำ NAT มีการเชื่อมต่อกับเครือข่าย 2 วง คือวง Internet และวงภายใน โดยทั้งสองวงเชื่อมต่อผ่านการ์ด LAN (ในรูปที่จะอธิบายท่านอาจจะเห็นว่ามีการ์ด LAN 3 การ์ด ก็อย่าไปสนใจการ์ดที่ 3 นะครับ เพราะว่าเครื่องที่ใช้สาธิตมีการเชื่อมต่อเครือข่าย 3 เครือข่าย)
ขั้นตอนการทำ NAT แบบง่าย มีดังนี้
1.ไปที่เมนู Administrative Tools --> Routing and Remote Access
2. ที่ Server Status ให้เลือกเมนู Add Server ดังรูปที่ 1
รูปที่ 1
3.เลือก This computer ดังรูปที่ 2
รูปที่ 2
4.จะปรากฎชื่อเครื่องพร้อมวงเล็บ (local) ดังรูปที่ 3 ซึ่งในที่นี้ชื่อเครื่องมีชื่อเป็น WEB จากนั้นให้คลิ๊กเมาส์ขวาแล้วเลือกเมนู Configure and Enable Routing and Remote Access ตามรูปที่ 3
รูปที่ 3
5.จะได้หน้าต่างดังรูปที่ 4 แล้วให้เลือก Next
รูปที่ 4
6.จะปรากฎหน้าจอดังรูปที่ 5 ซึ่งมีรายการให้เลือกหลายอย่าง ถ้าต้องการทำ NAT อย่างเดียวก็ให้เลือก Network address translation (NAT) แล้วคลิ๊ก Next
รูปที่ 5
7.การเชื่อมต่อไปยัง Internet สามารถทำได้สองทางคือ ทาง Modem และทางการ์ด LAN โดยถ้าเชื่อมต่อทาง Modem ก็ให้เลือก Create a new demand-dial interface to the internet แต่ในที่นี้เป็นการเชื่อมต่อ Internet ผ่านการ์ด LAN ดังนั้นให้เลือก Use this public interface to connect to the internet และเลือกการ์ด LAN ที่เป็น Internet แล้วคลิ๊กปุ่ม Next ดังรูปที่ 6
สำหรับออพชั่น Enable security ก็เป็นการสร้างระบบ Security ที่การ์ด LAN อันที่เชื่อมต่อกับ Internet ซึ่งตรงนี้ต้องระมัดระวัง ถ้าเครื่องที่เราทำ NAT มีการให้บริการอื่น ๆ ด้วย เช่นอาจจะให้บริการ Web หรือ FTP อยู่ด้วย ถ้ามีการคอนฟิกไม่สมบูรณ์ ก็จะทำคนอื่นไม่สามารถ Access เข้ามายัง Server ของเราได้
รูปที่ 6
8.ให้เลือกการ์ด LAN ที่เป็นเครือข่ายภายใน ดังรูปที่ 7 แล้วคลิ๊กปุ่ม Next
รูปที่ 7
9.ให้คลิ๊กปุ่ม Finish ในรูปที่ 8
รูปที่ 8
10. จากนั้นระบบจะทำการ Initialization ดังรูปที่ 9
รูปที่ 9
11.เมื่อ Initialization เสร็จก็จะได้ดังรูปที่ 10 ถ้ามีลูกศรสีเขียว ก็แสดงว่า NAT เริ่มทำงานได้แล้ว
รูปที่ 10
ขอบคุณข้อมูลจาก itwizard
ถ้าต้องการ access เครื่องหลัง net ต้องทำไงบ้างครับ
ที่ client add route table สามารถ access ได้เลยไหม
ถ้าได้ ตามที่เขียนมา สามารถ add เป็น
route add 192.168.1.0 mask 255.255.255.0 172.25.50.101 -p
แค่นี้หรือเปล่าครับ
หรือว่าต้อง add route ที่ server ด้วย
ขอบคุณครับ