Возможно, многим из вас приходилось давать доступ в интернет знакомому по локальной сети. Наиболее часто используемый метод — прокси, несмотря на его недостатки, прокси остается самым простым и быстрым вариантом для Windows. Пользователи Linux/Unix и более продвинутые пользователи Windows (те, кто может настроить Wingate или Kerio) уже давно используют другой, более удачный вариант — NAT (трансляция сетевых адресов): на практике это туннель, позволяющий маршрутизировать пакеты из локальной сети. в интернет.
Принцип работы:
1. Таблица информации о каждом пакете хранится в NAT-маршрутизаторе
2. Заголовок каждого пакета заменяется IP-адресом NAT-маршрутизатора при выходе пакета.
3. Конечный IP-адрес изменяется в соответствии с соответствующей таблицей, чтобы он вернулся к IP-адресу, который его отправил.
Конфигурация — это мелочь:
Для начала найдите «Мастер настройки сервера» в Панели управления -> Инструменты администрирования и выберите «Сервер RRAS/VPN». Вы даете NEXT и входите в «Мастер настройки RRAS».
Первое, что вам нужно установить, это подключение к Интернету, которое вы будете использовать.
После того, как вы дадите NEXT, процессы будут перезапущены, и работа мастера завершится.
Затем вы открываете Панель управления -> Администрирование -> Маршрутизация и удаленный доступ:
Выберите, какой интерфейс использовать, дважды щелкните по нему, и откроется окно конфигурации:
Отметьте все, как показано. Для дальнейшей настройки перейдите в «Сервис и порты».
Отметьте службы, к которым вы хотите, чтобы ваши пользователи имели доступ, если вы хотите добавить службу или порт, которого нет в списке, просто нажмите «Добавить» и предоставьте услугу.
Чтобы компьютер в вашей локальной сети мог пользоваться Интернетом, он должен установить IP-адрес созданного вами сервера Gateway и войти в DNS-серверы, предоставленные вам вашим интернет-провайдером.
Конечно, с гораздо более разумной версией маршрутизатора UNIX/Linux использование Windows неразумно, но если вы неопытны и по той или иной причине используете Windows 2003, NAT — довольно хороший способ подключить интернет к вашему соседу.
