///////////////////////////////////////////////////////////////內網架站/////////////////////////////////

///////////////////////////////////////////////////////////////

內網架站

///////////////////////////////////////////////////////////////

目前市場上帶路由功能的ADSL MODEM 越來越多，而且價格也比較適中。比較適合于共享一條電話線上網的小型辦公網絡用戶，只要設置好其內置的路由功能，將其接入交換機或集線器的以太口，接通兩者電源，局域網內的所有用戶就能夠共享Internet 接入，可以省去一臺用作代理共享上網的計算機和相關軟件如sygate 、wingate 的安裝設置工作。本文以騰達TEAR 8620 ADSL MODEM 為例來說明如何在內網架設WEB 、FTP 服務器。其它型號ADSL MODEM安裝設置方法類似。騰達TEAR8620 ADSL MODEM內置寬帶路由器和防火墻，全中文設置界面，操作使用簡單方便。 支持固定IP 、動態(tài)分配IP 、PPPOE 撥號上網。 內置PPPOE 撥號軟件，上網設置快捷方便。 標準以太網接口，可接網卡，HUB ，交換機。

1、設置ADSL MODEM路由功能：

將TEAR8620 ADSL MODEM用交叉雙絞線接入交換機或集線器的普通RJ45口，打開電源，其默認的IP 地址是192.168.1.1。在一臺聯網的電腦上，設置此臺電腦的IP 地址為與ADSL MODEM 同一網段的IP 如192.168.1.2，子網掩碼為255 .255. 255. 0。在WIN9X 下為依次選擇“網上鄰居→屬性→配置”窗口中選擇網卡的“TCP/IP屬性”，把“IP地址”（如果有多個TCP/IP協(xié)議雙擊后面有網卡名稱的），選擇“指定IP 地址”，在“IP地址”窗口中輸入“192.168.1.2”，在“子網掩碼”中輸入“255.255.255.0”，單擊“確定”按鈕結束設置，重新啟動計算機。

（1）進入調制解調器的WEB 設置界面。

（2）輸入用戶名root 和默認密碼root ，單擊“確定”按紐進入WEB 設置主頁。

（3）單擊“快速設置”進入快速設置頁面將其運行模式選擇為“yes”、封裝格式設為PPPOE LLC 、VPI 設為8、VCI 設為35、橋接設為DISABLED 、用戶名和密碼設為電信服務商提供的用戶名和密碼、啟用DNS 設為ENABLE 其余選項保持默認，設置好這一頁后，單擊“提交”按紐保存

（4）通過以上設置內網用戶只要將IP 地址設為192.168.1.2—192.1.34其中之一，網關設為192.168.1.1, 子網掩碼設為255 .255. 255. 0就可以共享上網了。

2、設置ADSL MODEM端口映射

內網用戶訪問外部網是通過NA T 功能來實現的，那么什么是NA T 呢？在這里簡單介紹一下。NA T （網絡地址轉換）是一種將一個IP 地址域映射到另一個IP 地址域技術，從而為終端主機提供透明路由。NAT 包括靜態(tài)網絡地址轉換、動態(tài)網絡地址轉換、網絡地址及端口轉換、動態(tài)網絡地址及端口轉換、端口映射等。NAT 常用于私有地址域與公用地址域的轉換以解決IP 地址匱乏問題。在防火墻上實現NA T 后，可以隱藏受保護網絡的內部拓撲結構，在一定程度上提高網絡的安全性。如果反向NA T 提供動態(tài)網絡地址及端口轉換功能，還可以實現負載均衡等功能 端口映射功能可以讓內部網絡中某臺機器對外部提供WWW 服務，這不是將真IP 地址直接轉到內部提供WWW 服務的主機，如果這樣的話，有二個蔽端，一是內部機器不安全，因為除了WWW 之外，外部網絡可以通過地址轉換功能訪問到這臺機器的所有功能；二是當有多臺機器需要提供這種服務時，必須有同樣多的IP 地址進行轉換，從而達不到節(jié)省IP 地址的目的。端口映射功能是將一臺主機的假IP 地址映射成一個真IP 地址，當用戶訪問提供映射端口主機的某個端口時，服務器將請求轉到內部一提供這種特定服務的主機；利用端口映射功能還可以將一臺真IP 地址機器的多個端口映射成內部不同機器上的不同端口。端口映射功能還可以完成一些特定代理功能，比如代理POP ，SMTP ，TELNET

等協(xié)議。理論上可以提供六萬多個端口的映射，恐怕我們永遠都用不完的。在路由模式的應用中，NAT 起到將本地網保留IP 地址轉換為廣域網IP 地址的作用。在內網應用中，需要Internet 上的其他用戶能夠訪問內網上的服務如Web 和FTP 等，這就需要對NAT 進行端口配置，以實現在NAT 協(xié)議下的各種應用。例如我們要在內部網絡IP 192.168.1.2對外提供WEB 服務，192.168.1.3提供FTP 服務。具體配置如下。

（1）單擊“服務”打開服務設置頁面， 在服務表單中單擊NA T ，在NAT Option中選擇NA T Rule Entry。

（2）點擊添加，并填入相應參數如下表:

NA T 規(guī)則信息

Rule Flavor： RDR

Rule ID： 2

IF Name： PPP-0

協(xié)議： TCP

Local 地址From ： 192.168.1.2

Local 地址TO ： 192.168.1.2

Global 地址From ： 0.0.0.0

Global 地址TO ： 0.0.0.0

目標端口起始值： 80

目標端口終止值： 80

Local 端口 80

單擊“提交”按鈕完成規(guī)則2設置

（3）返回NAT 規(guī)則設置頁面，繼續(xù)添加新規(guī)則3填入相應參數如下表：

NA T 規(guī)則信息

Rule Flavor： RDR

Rule ID： 3

IF Name： PPP-0

協(xié)議： TCP

Local 地址From ： 192.168.1.3

Local 地址TO ： 192.168.1.3

Global 地址From ： 0.0.0.0

Global 地址TO ： 0.0.0.0

目標端口起始值： 21

目標端口終止值： 21

Local 端口 21

提交后完成設置

（4）所有設置完成后，別忘了到管理設置頁面中保存結果

規(guī)則參數說明：

Rule Flavor: 規(guī)則種類

Basic Rule：提供保留IP 到W AN IP的地址翻譯，但是端口不發(fā)生變化

Filter Rule：象Basic Rule一樣提供保留IP 到公網IP 的轉換，但是這種翻譯只有當本地相應IP 發(fā)出訪問特定IP 和特定服務（Web/FTP）時才發(fā)生。

NAPT Rule ：系統(tǒng)的出廠缺省設置。這種設置將局域網的保留IP 地址和端口翻譯為公網的單一IP 地址和在NA T 全局配置中規(guī)定的端口。這種方式提供對LAN 的最安全的保護。

Bimap Rule ：此方式將局網中的某臺PC （IP ）完全透明對應到公網的IP ，這樣許多復雜的應用如MSN 話音，網絡游戲可以在這臺PC 正常運行。

RDR Rule ：通過地址和端口的配置，使Internet 上的用戶可以通過訪問路由器的廣域網IP 來訪問內部網絡提供的諸如Web Server或FTP Server服務。

Pass Rule：盡管很多設定的規(guī)則會翻譯局域網保留IP 到公網IP ，但可以通過設置PASS rule 將某些固定IP 不能翻譯為W AN IP。

Rule ID: 判斷地址翻譯規(guī)則的序號，最小的序號最先執(zhí)行，如有規(guī)則符合，不在向更高的ID 判斷執(zhí)行。

IF Name: 請選擇相應的廣域網接口，如PPP ，1483B 等

Protocol: 選擇相應協(xié)議（TCP/UDP/ICMP等）

Local Address From: 使用規(guī)則的本地IP 起始值，如果選擇全部則填0.0.0.0

Local Address To: 使用規(guī)則的本地IP 終結值，如果是單一IP ，填入IP 起始值。如果選擇全部則填255.255.255.0

Global Address From: 不用修改

Global Address To: 不用修改

Destination Port From: 目標IP 的端口起始值

Destination Port To: 目標IP 的端口終結值

Local Port: 本地IP 端口

////////////////////////////////////////////////////////////////

花生殼

////////////////////////////////////////////////////////////////

3、免費動態(tài)域名解析

3.1申請免費二級域名：目前國內提供免費動態(tài)域名解析的網站有幾家，其中做的比較好的有網域科技的花生殼動態(tài)域名解析系統(tǒng)，首先登陸其網站

主頁，進入“服務”→“護照中心”申請一個“網域護照”，單擊“開始”→簽署用戶協(xié)議→填寫護照基本信息包括用戶名和密碼→設置密碼保護問題→完成后選擇護照類型為個人→填寫護照詳細資料→確認→完成護照注冊。在我的控制臺頁面選“我要激活花生殼服務”，通過花生殼服務激活向導，選擇要激活的免費二級域名如stbios.vicp.net ，單擊“下一步”簽署用戶協(xié)議，第三步填寫站點信息。單擊“下一步”完成域名激活。

3.2下載、運行客戶端程序：

下載花生殼客房端2.0版本PeanutHull.exe 。雙擊安裝, 輸入剛才申請的用戶名和密碼, 只要連入互聯網, 就可以使用動態(tài)域名解析了。

4、發(fā)布網站：

4.1架設WEB 服務器：本文以WIN2K 自帶IIS5為例來說明，其功能強大，設置簡單，適合愛好者架站。如果沒有安裝II5，請在“開始”→“設置”→“控制面板”→“添加/刪除程序” →“添加/刪除Windows 組件”中選中“internet信息服務”，單擊“下一步”完成安裝。在IP 為192.168.1.2的機器上, 單擊“開始”→“程序” →“管理工具” →“internet服務管理器”打開internet

服務管理器, 展開其根域，選中“默認WEB 站點”單擊“屬性”按鈕打開其屬性設置頁面，所有選項保持默認.

單擊“主目錄”打開其設置頁，單擊“瀏覽”按鈕在本地硬盤中選好一發(fā)布主頁的目錄，單擊“確定”按鈕完成設置。

這樣只要將你的首頁設為default.htm 或者default.asp ，互聯網上的朋友只要輸入你申請的域名就可以訪問你的WEB 網站了。

4.2架設FTP 服務器：在IP 為192.168.1.3的機器上, 單擊“開始”→“程序” →“管理工具” →“internet服務管理器”打開internet 服務管理器, 展開其根域，選中“默認FTP 站點” 單擊“屬性”按鈕打開其屬性設置頁面，為防止當機將其連接限制為100個，其余選項保持默認. 單擊“主目錄”打開其設置頁，單擊“瀏覽”按鈕在本地硬盤中選好一提供下載的目錄，單擊“確定”按鈕完成設置。網上的朋友就可以訪問你的FTP 站點了。

//////////////////////////////////////////////////////////////

題外話

//////////////////////////////////////////////////////////////

端口映射的幾種方法(內網架站)

1，如何設置sygate 在局域網內架設web,ftp,mail 服務器？

--------------------------------------------------------------------------------

在SYGATE 里面的ACCESS RULE來設置就可以了。設置方法如下：

比如你的撥號機器為192.168.0.1, WEB服務器在192.168.0.10。

那么設置方法就是在菜單tools

->access rules里面點add

->import a rule from system

-> 在下拉框種選擇our web server,

然后用“detail”，看到的

direction :in，

client 192.168.0.10，

destport:80。

2，如何用windows 的“internet連接共享”中設置端口轉發(fā)？

--------------------------------------------------------------------------------

以在內部pc 192.168.1.2上架設web server為例子，web 的一般默認端口是80，設置如下： 1，右擊“桌面”的“網上鄰居”，查看“屬性”；

2，右擊相應網絡連接，查看“屬性”中的“共享”，點擊“設置”；

3，在“服務”的標簽中點“填加”，在“服務名”中填寫您要的名稱，例如“WEB”，在“服務端口”中填寫80，使用的協(xié)議選tcp 。

4，在“專用網絡服務器計算機的名稱或地址”填寫內部提供服務的服務器的ip 地址，然后點

擊“確定”就可以了

3，如何設置winroute 在局域網內架設web 服務器？

--------------------------------------------------------------------------------

以架設web server為例：

1、打開Winroute Administration。

2、點擊settings->advanced->port mapping按鈕，在port mapping 頁面中點擊add ，打開settings 對話框。

3、在protocol 中選擇tcp 。

4、選擇Listen single port，并填寫使用的端口號80。

5、在destination 中填寫內部提供web 服務的計算機內部網絡地址，比如 192.168.0.10。

6、點擊ok 。

7、重新連接Internet

4，如何設置wingate 在局域網內架設web 服務器？

--------------------------------------------------------------------------------

以架設web server為例：

1. 開啟GateKeeper ，在左面點擊WWW Proxy Service，按鼠標右鍵，進入WWW Proxy Service的屬性頁，在General 頁中將Service 端口設置發(fā)布Web 所使用的端口，一般為80，這樣Wingate 開放了一個80端口的HTTP 代理服務。

2. 進入Bindings 頁，選擇第一個選項即Allow Connections coming in on any internet connections 。

3. 重要的是在Non-Proxy Requests頁，默認是選擇了Reject Request，把它改為Pipe request through to predetermined。在下面Server 和Port 欄中，填局域網中內部提供Web 服務的機器的IP 地址和端口(比如192.168.0.10，80) 。

這樣，Wingate 就將外部對80端口的HTTP 請求轉發(fā)到局域網中IP 地址為192.168.0.10這臺電腦的80端口去。只要192.168.0.80電腦的IIS 正確設置了80端口的Web 服務，就能被局域網外部訪問到。

4. 確定并保存。

5，如何用PortTunnel 做端口轉發(fā)在局域網內架設web 服務器？

--------------------------------------------------------------------------------

以架設web server為例，網關地址192.168.0.1，web server的內網地址為192.168.0.10： 1，首先，在192.168.0.1上沒有占用80端口；

2，在192.168.0.1 上安裝“PortTunnel”軟件；

3，運行“PortTunnel”軟件，在首窗口內點擊“Add”按鈕；

4，在彈出窗口的“main”里面配置如下：

name:web

enabled:打勾

port in:80

bind address:any(0.0.0.0) port out:80

address out:192.168.0.10

5，點擊“OK”按鈕保存就可以了。 參考資料：電大論壇、應許之地論壇