///////////////////////////////////////////////////////////////內(nèi)網(wǎng)架站/////////////////////////////////

///////////////////////////////////////////////////////////////

內(nèi)網(wǎng)架站

///////////////////////////////////////////////////////////////

目前市場(chǎng)上帶路由功能的ADSL MODEM 越來(lái)越多，而且價(jià)格也比較適中。比較適合于共享一條電話線上網(wǎng)的小型辦公網(wǎng)絡(luò)用戶，只要設(shè)置好其內(nèi)置的路由功能，將其接入交換機(jī)或集線器的以太口，接通兩者電源，局域網(wǎng)內(nèi)的所有用戶就能夠共享Internet 接入，可以省去一臺(tái)用作代理共享上網(wǎng)的計(jì)算機(jī)和相關(guān)軟件如sygate 、wingate 的安裝設(shè)置工作。本文以騰達(dá)TEAR 8620 ADSL MODEM 為例來(lái)說(shuō)明如何在內(nèi)網(wǎng)架設(shè)WEB 、FTP 服務(wù)器。其它型號(hào)ADSL MODEM安裝設(shè)置方法類似。騰達(dá)TEAR8620 ADSL MODEM內(nèi)置寬帶路由器和防火墻，全中文設(shè)置界面，操作使用簡(jiǎn)單方便。 支持固定IP 、動(dòng)態(tài)分配IP 、PPPOE 撥號(hào)上網(wǎng)。 內(nèi)置PPPOE 撥號(hào)軟件，上網(wǎng)設(shè)置快捷方便。 標(biāo)準(zhǔn)以太網(wǎng)接口，可接網(wǎng)卡，HUB ，交換機(jī)。

1、設(shè)置ADSL MODEM路由功能：

將TEAR8620 ADSL MODEM用交叉雙絞線接入交換機(jī)或集線器的普通RJ45口，打開(kāi)電源，其默認(rèn)的IP 地址是192.168.1.1。在一臺(tái)聯(lián)網(wǎng)的電腦上，設(shè)置此臺(tái)電腦的IP 地址為與ADSL MODEM 同一網(wǎng)段的IP 如192.168.1.2，子網(wǎng)掩碼為255 .255. 255. 0。在WIN9X 下為依次選擇“網(wǎng)上鄰居→屬性→配置”窗口中選擇網(wǎng)卡的“TCP/IP屬性”，把“IP地址”（如果有多個(gè)TCP/IP協(xié)議雙擊后面有網(wǎng)卡名稱的），選擇“指定IP 地址”，在“IP地址”窗口中輸入“192.168.1.2”，在“子網(wǎng)掩碼”中輸入“255.255.255.0”，單擊“確定”按鈕結(jié)束設(shè)置，重新啟動(dòng)計(jì)算機(jī)。

（1）進(jìn)入調(diào)制解調(diào)器的WEB 設(shè)置界面。

（2）輸入用戶名root 和默認(rèn)密碼root ，單擊“確定”按紐進(jìn)入WEB 設(shè)置主頁(yè)。

（3）單擊“快速設(shè)置”進(jìn)入快速設(shè)置頁(yè)面將其運(yùn)行模式選擇為“yes”、封裝格式設(shè)為PPPOE LLC 、VPI 設(shè)為8、VCI 設(shè)為35、橋接設(shè)為DISABLED 、用戶名和密碼設(shè)為電信服務(wù)商提供的用戶名和密碼、啟用DNS 設(shè)為ENABLE 其余選項(xiàng)保持默認(rèn)，設(shè)置好這一頁(yè)后，單擊“提交”按紐保存

（4）通過(guò)以上設(shè)置內(nèi)網(wǎng)用戶只要將IP 地址設(shè)為192.168.1.2—192.1.34其中之一，網(wǎng)關(guān)設(shè)為192.168.1.1, 子網(wǎng)掩碼設(shè)為255 .255. 255. 0就可以共享上網(wǎng)了。

2、設(shè)置ADSL MODEM端口映射

內(nèi)網(wǎng)用戶訪問(wèn)外部網(wǎng)是通過(guò)NA T 功能來(lái)實(shí)現(xiàn)的，那么什么是NA T 呢？在這里簡(jiǎn)單介紹一下。NA T （網(wǎng)絡(luò)地址轉(zhuǎn)換）是一種將一個(gè)IP 地址域映射到另一個(gè)IP 地址域技術(shù)，從而為終端主機(jī)提供透明路由。NAT 包括靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換、動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換、網(wǎng)絡(luò)地址及端口轉(zhuǎn)換、動(dòng)態(tài)網(wǎng)絡(luò)地址及端口轉(zhuǎn)換、端口映射等。NAT 常用于私有地址域與公用地址域的轉(zhuǎn)換以解決IP 地址匱乏問(wèn)題。在防火墻上實(shí)現(xiàn)NA T 后，可以隱藏受保護(hù)網(wǎng)絡(luò)的內(nèi)部拓?fù)浣Y(jié)構(gòu)，在一定程度上提高網(wǎng)絡(luò)的安全性。如果反向NA T 提供動(dòng)態(tài)網(wǎng)絡(luò)地址及端口轉(zhuǎn)換功能，還可以實(shí)現(xiàn)負(fù)載均衡等功能 端口映射功能可以讓內(nèi)部網(wǎng)絡(luò)中某臺(tái)機(jī)器對(duì)外部提供WWW 服務(wù)，這不是將真IP 地址直接轉(zhuǎn)到內(nèi)部提供WWW 服務(wù)的主機(jī)，如果這樣的話，有二個(gè)蔽端，一是內(nèi)部機(jī)器不安全，因?yàn)槌薟WW 之外，外部網(wǎng)絡(luò)可以通過(guò)地址轉(zhuǎn)換功能訪問(wèn)到這臺(tái)機(jī)器的所有功能；二是當(dāng)有多臺(tái)機(jī)器需要提供這種服務(wù)時(shí)，必須有同樣多的IP 地址進(jìn)行轉(zhuǎn)換，從而達(dá)不到節(jié)省IP 地址的目的。端口映射功能是將一臺(tái)主機(jī)的假I(mǎi)P 地址映射成一個(gè)真IP 地址，當(dāng)用戶訪問(wèn)提供映射端口主機(jī)的某個(gè)端口時(shí)，服務(wù)器將請(qǐng)求轉(zhuǎn)到內(nèi)部一提供這種特定服務(wù)的主機(jī)；利用端口映射功能還可以將一臺(tái)真IP 地址機(jī)器的多個(gè)端口映射成內(nèi)部不同機(jī)器上的不同端口。端口映射功能還可以完成一些特定代理功能，比如代理POP ，SMTP ，TELNET

等協(xié)議。理論上可以提供六萬(wàn)多個(gè)端口的映射，恐怕我們永遠(yuǎn)都用不完的。在路由模式的應(yīng)用中，NAT 起到將本地網(wǎng)保留IP 地址轉(zhuǎn)換為廣域網(wǎng)IP 地址的作用。在內(nèi)網(wǎng)應(yīng)用中，需要Internet 上的其他用戶能夠訪問(wèn)內(nèi)網(wǎng)上的服務(wù)如Web 和FTP 等，這就需要對(duì)NAT 進(jìn)行端口配置，以實(shí)現(xiàn)在NAT 協(xié)議下的各種應(yīng)用。例如我們要在內(nèi)部網(wǎng)絡(luò)IP 192.168.1.2對(duì)外提供WEB 服務(wù)，192.168.1.3提供FTP 服務(wù)。具體配置如下。

（1）單擊“服務(wù)”打開(kāi)服務(wù)設(shè)置頁(yè)面， 在服務(wù)表單中單擊NA T ，在NAT Option中選擇NA T Rule Entry。

（2）點(diǎn)擊添加，并填入相應(yīng)參數(shù)如下表:

NA T 規(guī)則信息

Rule Flavor： RDR

Rule ID： 2

IF Name： PPP-0

協(xié)議： TCP

Local 地址From ： 192.168.1.2

Local 地址TO ： 192.168.1.2

Global 地址From ： 0.0.0.0

Global 地址TO ： 0.0.0.0

目標(biāo)端口起始值： 80

目標(biāo)端口終止值： 80

Local 端口 80

單擊“提交”按鈕完成規(guī)則2設(shè)置

（3）返回NAT 規(guī)則設(shè)置頁(yè)面，繼續(xù)添加新規(guī)則3填入相應(yīng)參數(shù)如下表：

NA T 規(guī)則信息

Rule Flavor： RDR

Rule ID： 3

IF Name： PPP-0

協(xié)議： TCP

Local 地址From ： 192.168.1.3

Local 地址TO ： 192.168.1.3

Global 地址From ： 0.0.0.0

Global 地址TO ： 0.0.0.0

目標(biāo)端口起始值： 21

目標(biāo)端口終止值： 21

Local 端口 21

提交后完成設(shè)置

（4）所有設(shè)置完成后，別忘了到管理設(shè)置頁(yè)面中保存結(jié)果

規(guī)則參數(shù)說(shuō)明：

Rule Flavor: 規(guī)則種類

Basic Rule：提供保留IP 到W AN IP的地址翻譯，但是端口不發(fā)生變化

Filter Rule：象Basic Rule一樣提供保留IP 到公網(wǎng)IP 的轉(zhuǎn)換，但是這種翻譯只有當(dāng)本地相應(yīng)IP 發(fā)出訪問(wèn)特定IP 和特定服務(wù)（Web/FTP）時(shí)才發(fā)生。

NAPT Rule ：系統(tǒng)的出廠缺省設(shè)置。這種設(shè)置將局域網(wǎng)的保留IP 地址和端口翻譯為公網(wǎng)的單一IP 地址和在NA T 全局配置中規(guī)定的端口。這種方式提供對(duì)LAN 的最安全的保護(hù)。

Bimap Rule ：此方式將局網(wǎng)中的某臺(tái)PC （IP ）完全透明對(duì)應(yīng)到公網(wǎng)的IP ，這樣許多復(fù)雜的應(yīng)用如MSN 話音，網(wǎng)絡(luò)游戲可以在這臺(tái)PC 正常運(yùn)行。

RDR Rule ：通過(guò)地址和端口的配置，使Internet 上的用戶可以通過(guò)訪問(wèn)路由器的廣域網(wǎng)IP 來(lái)訪問(wèn)內(nèi)部網(wǎng)絡(luò)提供的諸如Web Server或FTP Server服務(wù)。

Pass Rule：盡管很多設(shè)定的規(guī)則會(huì)翻譯局域網(wǎng)保留IP 到公網(wǎng)IP ，但可以通過(guò)設(shè)置PASS rule 將某些固定IP 不能翻譯為W AN IP。

Rule ID: 判斷地址翻譯規(guī)則的序號(hào)，最小的序號(hào)最先執(zhí)行，如有規(guī)則符合，不在向更高的ID 判斷執(zhí)行。

IF Name: 請(qǐng)選擇相應(yīng)的廣域網(wǎng)接口，如PPP ，1483B 等

Protocol: 選擇相應(yīng)協(xié)議（TCP/UDP/ICMP等）

Local Address From: 使用規(guī)則的本地IP 起始值，如果選擇全部則填0.0.0.0

Local Address To: 使用規(guī)則的本地IP 終結(jié)值，如果是單一IP ，填入IP 起始值。如果選擇全部則填255.255.255.0

Global Address From: 不用修改

Global Address To: 不用修改

Destination Port From: 目標(biāo)IP 的端口起始值

Destination Port To: 目標(biāo)IP 的端口終結(jié)值

Local Port: 本地IP 端口

////////////////////////////////////////////////////////////////

花生殼

////////////////////////////////////////////////////////////////

3、免費(fèi)動(dòng)態(tài)域名解析

3.1申請(qǐng)免費(fèi)二級(jí)域名：目前國(guó)內(nèi)提供免費(fèi)動(dòng)態(tài)域名解析的網(wǎng)站有幾家，其中做的比較好的有網(wǎng)域科技的花生殼動(dòng)態(tài)域名解析系統(tǒng)，首先登陸其網(wǎng)站

主頁(yè)，進(jìn)入“服務(wù)”→“護(hù)照中心”申請(qǐng)一個(gè)“網(wǎng)域護(hù)照”，單擊“開(kāi)始”→簽署用戶協(xié)議→填寫(xiě)護(hù)照基本信息包括用戶名和密碼→設(shè)置密碼保護(hù)問(wèn)題→完成后選擇護(hù)照類型為個(gè)人→填寫(xiě)護(hù)照詳細(xì)資料→確認(rèn)→完成護(hù)照注冊(cè)。在我的控制臺(tái)頁(yè)面選“我要激活花生殼服務(wù)”，通過(guò)花生殼服務(wù)激活向?qū)Вx擇要激活的免費(fèi)二級(jí)域名如stbios.vicp.net ，單擊“下一步”簽署用戶協(xié)議，第三步填寫(xiě)站點(diǎn)信息。單擊“下一步”完成域名激活。

3.2下載、運(yùn)行客戶端程序：

下載花生殼客房端2.0版本PeanutHull.exe 。雙擊安裝, 輸入剛才申請(qǐng)的用戶名和密碼, 只要連入互聯(lián)網(wǎng), 就可以使用動(dòng)態(tài)域名解析了。

4、發(fā)布網(wǎng)站：

4.1架設(shè)WEB 服務(wù)器：本文以WIN2K 自帶IIS5為例來(lái)說(shuō)明，其功能強(qiáng)大，設(shè)置簡(jiǎn)單，適合愛(ài)好者架站。如果沒(méi)有安裝II5，請(qǐng)?jiān)凇伴_(kāi)始”→“設(shè)置”→“控制面板”→“添加/刪除程序” →“添加/刪除Windows 組件”中選中“internet信息服務(wù)”，單擊“下一步”完成安裝。在IP 為192.168.1.2的機(jī)器上, 單擊“開(kāi)始”→“程序” →“管理工具” →“internet服務(wù)管理器”打開(kāi)internet

服務(wù)管理器, 展開(kāi)其根域，選中“默認(rèn)WEB 站點(diǎn)”單擊“屬性”按鈕打開(kāi)其屬性設(shè)置頁(yè)面，所有選項(xiàng)保持默認(rèn).

單擊“主目錄”打開(kāi)其設(shè)置頁(yè)，單擊“瀏覽”按鈕在本地硬盤(pán)中選好一發(fā)布主頁(yè)的目錄，單擊“確定”按鈕完成設(shè)置。

這樣只要將你的首頁(yè)設(shè)為default.htm 或者default.asp ，互聯(lián)網(wǎng)上的朋友只要輸入你申請(qǐng)的域名就可以訪問(wèn)你的WEB 網(wǎng)站了。

4.2架設(shè)FTP 服務(wù)器：在IP 為192.168.1.3的機(jī)器上, 單擊“開(kāi)始”→“程序” →“管理工具” →“internet服務(wù)管理器”打開(kāi)internet 服務(wù)管理器, 展開(kāi)其根域，選中“默認(rèn)FTP 站點(diǎn)” 單擊“屬性”按鈕打開(kāi)其屬性設(shè)置頁(yè)面，為防止當(dāng)機(jī)將其連接限制為100個(gè)，其余選項(xiàng)保持默認(rèn). 單擊“主目錄”打開(kāi)其設(shè)置頁(yè)，單擊“瀏覽”按鈕在本地硬盤(pán)中選好一提供下載的目錄，單擊“確定”按鈕完成設(shè)置。網(wǎng)上的朋友就可以訪問(wèn)你的FTP 站點(diǎn)了。

//////////////////////////////////////////////////////////////

題外話

//////////////////////////////////////////////////////////////

端口映射的幾種方法(內(nèi)網(wǎng)架站)

1，如何設(shè)置sygate 在局域網(wǎng)內(nèi)架設(shè)web,ftp,mail 服務(wù)器？

--------------------------------------------------------------------------------

在SYGATE 里面的ACCESS RULE來(lái)設(shè)置就可以了。設(shè)置方法如下：

比如你的撥號(hào)機(jī)器為192.168.0.1, WEB服務(wù)器在192.168.0.10。

那么設(shè)置方法就是在菜單tools

->access rules里面點(diǎn)add

->import a rule from system

-> 在下拉框種選擇our web server,

然后用“detail”，看到的

direction :in，

client 192.168.0.10，

destport:80。

2，如何用windows 的“internet連接共享”中設(shè)置端口轉(zhuǎn)發(fā)？

--------------------------------------------------------------------------------

以在內(nèi)部pc 192.168.1.2上架設(shè)web server為例子，web 的一般默認(rèn)端口是80，設(shè)置如下： 1，右擊“桌面”的“網(wǎng)上鄰居”，查看“屬性”；

2，右擊相應(yīng)網(wǎng)絡(luò)連接，查看“屬性”中的“共享”，點(diǎn)擊“設(shè)置”；

3，在“服務(wù)”的標(biāo)簽中點(diǎn)“填加”，在“服務(wù)名”中填寫(xiě)您要的名稱，例如“WEB”，在“服務(wù)端口”中填寫(xiě)80，使用的協(xié)議選tcp 。

4，在“專用網(wǎng)絡(luò)服務(wù)器計(jì)算機(jī)的名稱或地址”填寫(xiě)內(nèi)部提供服務(wù)的服務(wù)器的ip 地址，然后點(diǎn)

擊“確定”就可以了

3，如何設(shè)置winroute 在局域網(wǎng)內(nèi)架設(shè)web 服務(wù)器？

--------------------------------------------------------------------------------

以架設(shè)web server為例：

1、打開(kāi)Winroute Administration。

2、點(diǎn)擊settings->advanced->port mapping按鈕，在port mapping 頁(yè)面中點(diǎn)擊add ，打開(kāi)settings 對(duì)話框。

3、在protocol 中選擇tcp 。

4、選擇Listen single port，并填寫(xiě)使用的端口號(hào)80。

5、在destination 中填寫(xiě)內(nèi)部提供web 服務(wù)的計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)地址，比如 192.168.0.10。

6、點(diǎn)擊ok 。

7、重新連接Internet

4，如何設(shè)置wingate 在局域網(wǎng)內(nèi)架設(shè)web 服務(wù)器？

--------------------------------------------------------------------------------

以架設(shè)web server為例：

1. 開(kāi)啟GateKeeper ，在左面點(diǎn)擊WWW Proxy Service，按鼠標(biāo)右鍵，進(jìn)入WWW Proxy Service的屬性頁(yè)，在General 頁(yè)中將Service 端口設(shè)置發(fā)布Web 所使用的端口，一般為80，這樣Wingate 開(kāi)放了一個(gè)80端口的HTTP 代理服務(wù)。

2. 進(jìn)入Bindings 頁(yè)，選擇第一個(gè)選項(xiàng)即Allow Connections coming in on any internet connections 。

3. 重要的是在Non-Proxy Requests頁(yè)，默認(rèn)是選擇了Reject Request，把它改為Pipe request through to predetermined。在下面Server 和Port 欄中，填局域網(wǎng)中內(nèi)部提供Web 服務(wù)的機(jī)器的IP 地址和端口(比如192.168.0.10，80) 。

這樣，Wingate 就將外部對(duì)80端口的HTTP 請(qǐng)求轉(zhuǎn)發(fā)到局域網(wǎng)中IP 地址為192.168.0.10這臺(tái)電腦的80端口去。只要192.168.0.80電腦的IIS 正確設(shè)置了80端口的Web 服務(wù)，就能被局域網(wǎng)外部訪問(wèn)到。

4. 確定并保存。

5，如何用PortTunnel 做端口轉(zhuǎn)發(fā)在局域網(wǎng)內(nèi)架設(shè)web 服務(wù)器？

--------------------------------------------------------------------------------

以架設(shè)web server為例，網(wǎng)關(guān)地址192.168.0.1，web server的內(nèi)網(wǎng)地址為192.168.0.10： 1，首先，在192.168.0.1上沒(méi)有占用80端口；

2，在192.168.0.1 上安裝“PortTunnel”軟件；

3，運(yùn)行“PortTunnel”軟件，在首窗口內(nèi)點(diǎn)擊“Add”按鈕；

4，在彈出窗口的“main”里面配置如下：

name:web

enabled:打勾

port in:80

bind address:any(0.0.0.0) port out:80

address out:192.168.0.10

5，點(diǎn)擊“OK”按鈕保存就可以了。 參考資料：電大論壇、應(yīng)許之地論壇