windows防火墻如何去設(shè)置nat
windows防火墻如何去設(shè)置nat
有時候我想用windows防火墻來設(shè)置下nat，那么該怎么樣去設(shè)置呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的windows防火墻設(shè)置nat方法介紹!希望對你有幫助!
windows防火墻設(shè)置nat方法一：
1.先看防火墻有沒有對你的bt放行，這一點(diǎn)不同的殺毒軟件，不同的防火墻設(shè)置有不同的操作流程(其他原因的解決操作也是可能對應(yīng)好幾種，這也正是本問題的解決有無數(shù)種操作的原因)我用的xp自帶的防火墻：開始——控制面板——windows防火墻(從安全中心也找得到)——例外，看里面有沒有你的bt，有的話直接在前面打勾，沒的話點(diǎn)添加程序，找到你的bt執(zhí)行程序加上去。
2.如果你的防火墻設(shè)置沒有問題的話，一定是你的監(jiān)聽端口映射沒有弄對，如果你的bt軟件是bitcomet,最簡單的解決辦法——簡單得讓你驚訝:打開你的bt——選項(xiàng)——網(wǎng)絡(luò)連接，點(diǎn)監(jiān)聽端口那一項(xiàng)的“選擇隨機(jī)端口”，bt軟件會幫你自動檢測并選擇一個合適的。你是動態(tài)ip的話可能每次重新上網(wǎng)后都需要這樣點(diǎn)一下。
總的來講，雖然實(shí)際原因可能各有不同，但從原理上來講只有一個，就是你的bt端口有沒有被連出去。所以如果你用的其他bt軟件也可照此依樣畫葫蘆。
windows防火墻設(shè)置nat方法二：
更認(rèn)識NAT技術(shù)我先解所涉及幾概念
1.內(nèi)部局部址 內(nèi)部網(wǎng)配主機(jī)IP址址能網(wǎng)絡(luò)信息(NIC)或服務(wù)提供商所配合IP址
2.內(nèi)部全局址 合IP址(由NIC或服務(wù)供應(yīng)商配)應(yīng)外部世界或本IP址
3.外部局部址 現(xiàn)網(wǎng)絡(luò)內(nèi)外部主機(jī)IP址定合址內(nèi)部網(wǎng)路由址空間進(jìn)行配
4.外部全局址 由主機(jī)擁者外部網(wǎng)配給主機(jī)IP址該址全局路由址或網(wǎng)絡(luò)空間進(jìn)行配圖1展示NAT相關(guān)術(shù)語圖解
于NAT技術(shù)提供4種翻譯址式所示
1.靜態(tài)翻譯 內(nèi)部局部址內(nèi)部全局址間建立映射
2.態(tài)翻譯 內(nèi)部局部址外部址池間建立種映射
3.端口址翻譯 超載內(nèi)部全局址通允許路由器局部址配全局址局部址映射全局址某端口稱端口址翻譯(PAT)
4.重疊址翻譯 翻譯重疊址內(nèi)部網(wǎng)使用內(nèi)部局部址與另外內(nèi)部網(wǎng)址相同通翻譯使兩網(wǎng)絡(luò)連接通信保持
實(shí)際使用通需要幾種翻譯式配合使用
現(xiàn)我見Cisco路由器例闡述典型應(yīng)用NAT技術(shù)實(shí)現(xiàn)
1.配置共享IP址
應(yīng)用需求：您需要允許內(nèi)部用戶訪問Internet沒足夠合IP址使用配置共享IP址連接InternetNAT轉(zhuǎn)換式
圖2配置內(nèi)部網(wǎng)絡(luò)10.10.10.0/24通重載址172.16.10.1./24訪問外部網(wǎng)絡(luò)全程外部址利用態(tài)翻譯進(jìn)行轉(zhuǎn)換做說明清單1展示具體配置
NAT路由器配置清單1
interface ethernet 0
ip address 10.10.10.254 255.255.255.0
ip nat inside
!-- 定義內(nèi)部轉(zhuǎn)換接口
interface serial 0
ip address 172.16.10.64 255.255.255.0
ip nat outside
!-- 定義外部轉(zhuǎn)換接口
ip nat pool ovrld 172.16.10.1 172.16.10.1 prefix 24
!-- 定義名ovrldNAT址池址池重址172.16.10.1
ip nat inside source list 1 pool ovrld overload
!--指 access-list 1 允許源址轉(zhuǎn)換NAT址池ovrld址并且轉(zhuǎn)換內(nèi)部機(jī)器重載相同IP址
access-list 1 permit 10.10.10.0 0.0.0.31
!-- Access-list 1 允許址10.10.10.010.10.10.255進(jìn)行轉(zhuǎn)換
NAT路由器配置清單2
interface ethernet 0
ip address 10.10.10.254 255.255.255.0
ip nat inside
!-- 定義內(nèi)部轉(zhuǎn)換接口
interface serial 0
ip address 172.16.20.254 255.255.255.0
ip nat outside
!-- 定義外部轉(zhuǎn)換接口
ip nat inside source static 10.10.10.1 172.16.20.1
!-- 指定址10.10.10.1靜態(tài)轉(zhuǎn)換172.16.20.1
適用范圍：種情況適合于通信都由內(nèi)部用戶向Internet發(fā)起應(yīng)用
例型企業(yè)用戶通共享xDSL連接Internet另外用軟件進(jìn)行NAT轉(zhuǎn)換Windows 2000操作系統(tǒng)功能至于內(nèi)部用戶數(shù)量較情況建議使用代理服務(wù)器
2.配置Internet發(fā)布服務(wù)器
應(yīng)用需求：您需要內(nèi)部設(shè)備發(fā)布Internet使用配置Internet發(fā)布服務(wù)器NAT轉(zhuǎn)換式
圖3內(nèi)部網(wǎng)絡(luò)郵件服務(wù)器(IP址10.10.10.1/24)發(fā)布外部網(wǎng)絡(luò)全程使用靜態(tài)翻譯實(shí)現(xiàn)種轉(zhuǎn)換清單2展示具體配置
適用范圍：種情況適合于訪問外部網(wǎng)絡(luò)向內(nèi)部設(shè)備發(fā)起應(yīng)用
3.配置端口映射
應(yīng)用需求：假設(shè)您Internet發(fā)布臺內(nèi)部網(wǎng)絡(luò)Web服務(wù)器服務(wù)器配置監(jiān)聽8080端口您需要外部網(wǎng)絡(luò)Web服務(wù)器80端口訪問請求重定向
圖4配置端口映射示意圖清單3展示具體配置
4.配置TCP傳輸
應(yīng)用需求：TCP傳輸裝載共享與址匱乏關(guān)問題數(shù)設(shè)備址映射虛擬設(shè)備址實(shí)現(xiàn)設(shè)備間負(fù)載均衡
圖5址10.10.10.210.10.10.15真實(shí)設(shè)備映射虛擬10.10.10.1址全程清單4展示具體配置
5.真實(shí)應(yīng)用案例
應(yīng)用需求：筆者所單位內(nèi)部局域網(wǎng)已建并穩(wěn)定運(yùn)行著各種應(yīng)用系統(tǒng)隨著業(yè)務(wù)發(fā)展需要實(shí)施數(shù)據(jù)外單位新應(yīng)用于安全面考慮能夠現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行調(diào)整改;另外由于資金面原需要盡能節(jié)省設(shè)備等面投入
應(yīng)用現(xiàn)狀：我單位內(nèi)部網(wǎng)結(jié)構(gòu)：具3VLANVLAN 1(即10.1.1.X)使用單位內(nèi)部應(yīng)用系統(tǒng)與數(shù)據(jù)沒數(shù)據(jù)交換;VLAN 2(即10.2.2.X)使用數(shù)據(jù)提供應(yīng)用系統(tǒng)約100臺機(jī)器;VLAN 3(即10.3.3.X)用2臺機(jī)器使用數(shù)據(jù)提供應(yīng)用別10.3.3.110.3.3.2
數(shù)據(jù)提供臺Cisco 3640Serial口與數(shù)據(jù)通HDSL連接配址別192.168.252.1255.255.255.252FastEthernet口與單位內(nèi)部局域網(wǎng)連接配址別192.168.1.0255.255.255.0
實(shí)施案：由于打算更改內(nèi)部網(wǎng)結(jié)構(gòu)所內(nèi)部網(wǎng)址作內(nèi)部局部址數(shù)據(jù)配址作內(nèi)部全局址實(shí)施NAT應(yīng)用另外NAT需要兩端口做inside另做outside考慮使用FastEthernet口做insideSerial口做outside圖6 本單位NAT技術(shù)應(yīng)用圖
利用設(shè)置我功實(shí)現(xiàn)內(nèi)部址翻譯轉(zhuǎn)換并實(shí)現(xiàn)改變現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)情況與數(shù)據(jù)連網(wǎng)目標(biāo)
三、比較選擇
1.與代理服務(wù)器比較
用戶經(jīng)NAT代理服務(wù)器相混淆NAT設(shè)備源機(jī)器目標(biāo)機(jī)器都透明址翻譯網(wǎng)絡(luò)邊界進(jìn)行代理服務(wù)器透明源機(jī)器知道需要通代理服務(wù)器發(fā)請求且需要源機(jī)器做相關(guān)配置目標(biāo)機(jī)器則代理服務(wù)器發(fā)請求源機(jī)器并數(shù)據(jù)直接發(fā)送代理服務(wù)器由代理服務(wù)器數(shù)據(jù)轉(zhuǎn)發(fā)源機(jī)器
NAT路由器配置清單3
interface ethernet 0
ip address 10.10.10.254 255.255.255.0
ip nat inside
!-- 定義內(nèi)部轉(zhuǎn)換接口
interface serial 0
ip address 172.16.30.254 255.255.255.0
ip nat outside
!-- 定義外部轉(zhuǎn)換接口
ip nat inside source static tcp 10.10.10.8 8080 172.16.30.8 80
!-- 指定址10.10.10.8:8080靜態(tài)轉(zhuǎn)換172.16.30.8:80
NAT路由器配置清單4
interface ethernet 0
ip address 10.10.10.17 255.255.255.0ip nat inside
!-- 定義內(nèi)部轉(zhuǎn)換接口
interface serial 0
ip address 10.10.10.254 255.255.255.0ip nat outside
!-- 定義外部轉(zhuǎn)換接口
ip nat pool real-hosts 10.10.10.2 10.10.10.15 prefix-length 28 type rotaryip nat inside destination list 1 pool real-hosts
!--定義址池real-hosts址范圍10.10.10.210.10.10.15
!--指定址址池real-hosts轉(zhuǎn)換10.10.10.1
access-list 1 permit 10.10.10.1
代理服務(wù)器工作OSI模型第4層傳輸層NAT則工作第3層網(wǎng)絡(luò)層由于高層協(xié)議比較復(fù)雜通說代理服務(wù)器比NAT要慢些
NAT比較占用路由器CPU資源加NAT隱藏IP址跟蹤起比較困難利于管理員內(nèi)部用戶外部訪問跟蹤管理審計(jì)工作所NAT技術(shù)適用于內(nèi)部用戶數(shù)量較少應(yīng)用訪問外部網(wǎng)絡(luò)用戶數(shù)量且管理員內(nèi)部用戶訪問策略設(shè)置訪問情況跟蹤應(yīng)用使用代理服務(wù)器較些
NAT路由器配置清單5
interface fastethernet 1/0
ip nat inside
!-- 定義內(nèi)部轉(zhuǎn)換接口
interface serial 0/0
ip address 192.168.252.1 255.255.255.252
ip address 192.168.1.254 255.255.255.0 secondary
ip nat outside
!-- 節(jié)省端口數(shù)據(jù)提供址全部綁Serial口
ip nat pool ToCenter 192.168.1.1 192.168.1.253 prefix-length 24
ip nat inside source list 1 pool ToCenter
!-- 建立態(tài)源址翻譯指定前步定義訪問列表
access-list 1 permit 10.3.3.1
access-list 1 permit 10.3.3.2
access-list 1 permit 10.2.2.0 0.0.0.255
!-- 定義標(biāo)準(zhǔn)訪問列表允許訪問數(shù)據(jù)址進(jìn)行翻譯
2.與防火墻比較
防火墻或組安全系統(tǒng)網(wǎng)絡(luò)間執(zhí)行訪問控制策略防火墻流經(jīng)網(wǎng)絡(luò)通信數(shù)據(jù)進(jìn)行掃描能夠?yàn)V掉些攻擊免其目標(biāo)計(jì)算機(jī)執(zhí)行防火墻關(guān)閉使用端口禁止特定端口流通信封鎖特洛伊木馬等禁止自特殊站點(diǎn)訪問防止自明入侵者所通信
般防火墻都具NAT功能或者能NAT配合使用應(yīng)用防火墻技術(shù)NAT技術(shù)別IP址隱藏起外界發(fā)現(xiàn)使外界直接訪問內(nèi)部網(wǎng)絡(luò)設(shè)備作網(wǎng)絡(luò)安全重要手段選用單純NAT技術(shù)帶NAT技術(shù)防火墻要幾面考慮：
您企業(yè)運(yùn)營機(jī)構(gòu)何運(yùn)用訪問控制策略明確拒絕除于連接網(wǎng)絡(luò)至關(guān)重服務(wù)外所服務(wù)訪問提供種計(jì)量審計(jì);
二您企業(yè)網(wǎng)需要何種程度監(jiān)視、冗余度及控制水平;
三則財(cái)務(wù)考慮高端完整防火墻系統(tǒng)十昂貴否采用防火墻需要易用性、安全性預(yù)算間做平衡決策
四、安全安全
我?guī)酌娓Q視NAT技術(shù)安全性問題
1.NAT址進(jìn)行轉(zhuǎn)換進(jìn)行其操作您建立與外部網(wǎng)絡(luò)連接NAT阻止任何外部返惡意破壞信息
2.雖NAT隱藏端端IP址并隱藏主機(jī)信息例您通NAT設(shè)備訪問Windows Streaming Media服務(wù)器您發(fā)現(xiàn)服務(wù)器記錄僅您主機(jī)名您內(nèi)部IP址操作系統(tǒng)
3.Internet惡意攻擊通針機(jī)器熟知端口HTTP80端口、FTP21端口POP110端口等雖NAT屏蔽向外部網(wǎng)絡(luò)放端口針面向熟知端口攻擊能力
4.許NAT設(shè)備都記錄外部網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)連接使您受自外部網(wǎng)絡(luò)攻擊由于沒記錄追查您根本發(fā)覺自受攻擊
NAT隱藏內(nèi)部IP址使其具定安全性面析我知道能NAT作網(wǎng)絡(luò)單安全防范措施
看了“ windows防火墻如何去設(shè)置nat”文章的還看了：