В Windows за NAT отвечает служба общего доступа к подключению интернета (Internet Connection Sharing - ICS). Эта служба также осуществляет поддержку DNS и DHCP. Стоит заметить, что поддержка DHCP осуществляется только в диапазоне 192.168.*.*
В этой статье, для простоты и наглядности, рассмотрим подключние одного компьютера к сети через главный компьютер, на котором будет настроен NAT. Естественно, для этого на главном компьютере должны быть установлены 2 сетевые карты.
Подключаем второй компьютер в свободную сетевуху главного компьютера и переходим к настройке NAT на главной машине.
Условия такие: Наш главный компьютер подключен к городской локальной сети. Доступ в интернет осущесвтяется через VPN соединени. Таки образом папка "Сетевые подключения" выглядит следующим образом:
Расшаривание локальной сети
Заходим в свойства внешнего интерфейса и переходим на вкладку "Дополнительно". На поле "Общий доступ к подключению к Интернету" нужно поставить галочку на "Разрешить пользователям сети использовать подключение к Интернету данного компьютера". Вторая галочка нам сейчас не нужна. Если её поставить, то со второго компьютера можно будет включать / отключать внешний интерфейс.
Теперь нажимаем "Ок" и ждём пока Windows запустит NAT. По завершению процесса настройки, на "Внешнем" интерфейсе слева внизу появится значек руки.
Это означет что подключение является общим. Внутреннему интерфейсу автоматически будет назначен IP-адрес 192.168.0.1
На этом основная настройка главного компьютера завершена.
Второй компьютер должен был получить IP адрес автоматически. Если этого не произошло или вам хочется указать конкретный адрес, то это можно сделать вручную в настройках подключения. О том как это сделать читаем в статье Настраиваем Сеть / Интернет IP адрес второго компьютера должен находиться в диапазоне 192.168.0.2 - 192.168.0.254 и иметь маску подсети 255.255.255.0 Основным шлюзом указываем адрес внутреннего интерфейса главного компьютера - 192.168.0.1 Первичный DNS также ставим 192.168.0.1
Приступим к расшариванию подключений к интернету
Иногда может потребоваться дать доступ второму компьютеру только к "Интернету", а не к локальной сети. Рассмотрим на примере расшаривания VPN. Т.к. VPN является виртуальной сетью, то для обеспечения его работы, нужна физичкая сеть в виде друго подключения. В данном случае VPN будет работать "поверх" подклюения "Внешнего" интерфейса.
Заходим в настройки покдключения по VPN (в примере называется Internet), переходим на вкладку "Дополнительно" и видим знакомое поле "Общий доступ к к подключению к Интернету"
Но здесь есть небольшое отличние - нужно выбрать на какую сетевую карту раздавать интернет. Конечно же выбираем "Внутренний интерфейс" Также можно поставить галочку на "Устанавливать вызов по требованию" чтобы подключать VPN автоматически когда второй компьютер обращается к ресурсам интернета. Всё остальное точно также, как и при расшаривании локальной сети.
Одновременно может быть расшарено только одно подключение. Этого вполне достаточно для обычного использования NAT.
Если вам необходимо чтобы пользователи из внешней сети обращались к конкретным ресурсам второго компьютера, которы находится во внутренней сети "за NAT", то читам дальше.
Настройка доступа к ресурсам внутренней сети
Из внешней сети компьютеры внутренней сети напрямую "не видны", однако возможно получить доступ к внутренник компьютерам. Принцип следующйи: компьютер из внешней сети шлёт запрос на IP главного компьютера с NAT на определённый порт. Главный компьютер смотрит, сопоставлен ли этот порт с каким-то ресурсом из внутренней сети и если да, то переправляет данные на этот компьютер и обратно.
Допустим что второй компьютер имеет IP 192.168.0.2 и на нём запущен сервер Counter-Strike (порт UDP 27015) Мы хотим чтобы пользователи из внешней сети имели доступ к серверу CS. Для этого нам необходимо устнаовить переправку данных с 27015 порта UDP на главном компьютере на аналогичный порт второго компьютера. Стоит заметить, что на главном компьютере можно "вешать" перенаправление на любой порт. Но для игр лучше использовать их родные порты. Таким образом для пользователей внешней сети будет казаться что сервер запущен на главной машине, но на самом деле он находится на компьютере во внутренней сети.
Переходим к настройке. Открываем свойства расшареного подключения (на котором настроен NAT) и переходим на вкладку "Дополнительно". На поле "Общий доступ к копдключению к Интернету" нажимаем кнопку "Параметры". Откроетстя окно "Дополнительные параметры":
В списке "Службы" находятся уже готовые настройки "стандартных" служб. Если вам нужна какая-то из них, то нужно просто поставить галочку напротив службы. Сервера Counter-Strike в этом списке конечно нет. Нажимаем кнопку "Добавить". Откроется окошко добавления новой службы:
Внешний порт это порт, "смотрящий" во внешнюю сеть, а внутренний соотвественно - во внутреннюю. Заполняем все поля нужными нам значениями и нажимаем кнопку "ОК". Служба появисят в списке. Отмечаем её галочкой и нажимаем "ОК".
Также если у вас по каким то причинам не получается настроить, то в таком случае можете воспользоваться этой (Внимание: только Windows XP!) софтиной, она сделат все автоматически.
Главная 
