公网(Internet)访问局域网内部主机实现方法.pdf

公网(Internet)访问局域网内部主机的实现方法 深圳市宏电技术开发有限公司 宏电公司H7000 GPRS 无线DDN 系统在有些情况下需要通过Internet 接入数据中心服务器， 很多公司通常也有一台服务器并有固定IP 地址。但是考虑到服务器的稳定运行问题通常不允许 在服务器上安装其他应用软件，所以H7000 GPRS 数据中心系统也不允许安装在该服务器上，为 了解决这一问题，可在服务器上进行必要的设置，以便GPRS DTU 的数据经过Internet 传输以后 能够传输到局域网内某台装有H7000 GPRS 数据中心软件的主机。 此外，由于公网IP 地址有限，不少ISP 都采用多个内网用户通过代理和网关路由共用一个 公网IP 上Internet 的方法，这样就限制了这些用户在自己计算机上安装数据中心，为了在这些用 户端安装数据中心软件，最关键的一点是，怎样把多用户的内网IP 和一个他们唯一共享上网的 公网IP 地址进行映射，就像在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是 对公网来说，你还是只有一个外部的IP 地址。怎样把公网的IP 映射成相应的内网IP 地址，这 应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有IP 地址的用户也就是说这 是我们的接入ISP 服务商( 中国电信、联通、网通、铁通等)应该提供的服务，因为这种技术的实 现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的支持才能够实 现。因为这一切的设置必须在代理服务器上做的。 要实现这一点，可以用Windows 2000 Server 的端口映射功能。除此之外，WinRoute Pro 也 具有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用 Windows 2000 Server 最为方便。 先来介绍一下NAT ，NAT( 网络地址转换)是一种将一个IP 地址域映射到另一个IP 地址域技 术，从而为终端主机提供透明路由。NAT 包括静态网络地址转换、动态网络地址转换、网络地 址及端口转换、动态网络地址及端口转换、端口映射等。NAT 常用于私有地址域与公用地址域 的转换以解决IP 地址匮乏问题。在防火墙上实现NAT 后，可以隐藏受保护网络的内部拓扑结构， 在一定程度上提高网络的安全性。如果反向NAT 提供动态网络地址及端口转换功能，还可以实 现负载均衡等功能。 NI = Network InterfaceNI = Network Interface NI 1 = NI 1 = NI 2 = 5NI 2 = 5 PacketPacket NATNAT PacketPacket src: 2:7586src: 2:7586 src: 5:61001src: 5:61001 dst: 3:80dst: 3:80 PCPC dst: 3:80dst: 3:80 IP = 2IP = 2 IP = 5IP = 5 PacketPacket NATNAT PacketPacket src: 3:80src: 3:80 src: 3:80src: 3:80 dst: 2:7586dst: 2:7586 PCPC dst: 5:61001dst: 5:61001