Network Address Translation (NAT) — это технология сетевого протокола, которая позволяет маршрутизаторам переадресовывать пакеты данных между локальной сетью и внешней сетью. NAT применяется для сохранения приватности локальной сети, в то время как маршрутизаторы присваивают уникальные IP-адреса устройствам в локальной сети.
Однако иногда возникает необходимость изменить настройки NAT на роутере. Это может понадобиться, например, чтобы установить прямое соединение между устройствами в локальной сети или для настройки игровых консолей или программного обеспечения, которые требуют открытия портов.
В данной статье будет представлена пошаговая инструкция по изменению настроек NAT на роутере. Мы рассмотрим основные этапы процесса, а также предоставим полезные советы и рекомендации для успешной настройки NAT.
Итак, приступим к изучению того, как изменить настройки NAT на роутере.
Содержание
- Подключитесь к роутеру
- Откройте веб-интерфейс
- Найдите настройки NAT
- Выберите режим NAT
- Измените настройки NAT
Подключитесь к роутеру
Для того чтобы изменить настройки NAT на вашем роутере, вам необходимо подключиться к нему через веб-интерфейс.
Для начала, убедитесь, что ваш компьютер подключен к вашему роутеру посредством кабеля Ethernet или Wi-Fi.
Затем, откройте веб-браузер на вашем компьютере и введите IP-адрес вашего роутера в адресной строке. Обычно адрес состоит из четырех чисел, разделенных точками (например, 192.168.0.1). Вы можете найти этот IP-адрес в документации вашего роутера или на его корпусе.
После ввода IP-адреса, нажмите Enter, чтобы открыть страницу веб-интерфейса вашего роутера.
На этой странице вы будете представлены поле для ввода логина и пароля. Если вы не знаете эти данные, проверьте документацию ваше
Откройте веб-интерфейс
Для начала процедуры смены NAT на вашем роутере, вам необходимо открыть веб-интерфейс вашего роутера. Для этого выполните следующие шаги:
| Шаг | Действие |
|---|---|
| 1. | Откройте веб-браузер на вашем компьютере. |
| 2. | В адресной строке введите IP-адрес роутера. |
| 3. | Нажмите клавишу «Enter» или выполните поиск. |
| 4. | В открывшейся странице введите логин и пароль от вашего роутера. Если вы не установили свои учетные данные, попробуйте стандартные комбинации «admin/admin» или «admin/password». |
| 5. | Нажмите кнопку «Войти» или аналогичную. |
После выполнения указанных шагов вы будете перенаправлены в веб-интерфейс вашего роутера, где сможете произвести необходимые настройки NAT.
Найдите настройки NAT
Для изменения настроек NAT на вашем роутере требуется найти соответствующую секцию в его интерфейсе управления. Процесс может отличаться в зависимости от модели и производителя роутера, но обычно настройки NAT можно найти в разделе «Настройки безопасности» или «Интернет-настройки».
В интерфейсе управления роутера найдите соответствующую вкладку или раздел, где упоминается NAT или Network Address Translation. Обратите внимание на то, что различные производители могут использовать разные термины для обозначения этой функции, например, IP Sharing или Port Forwarding.
Когда вы найдете раздел, отвечающий за настройки NAT, вам потребуется выбрать или открыть этот раздел для дальнейших настроек. Обычно здесь можно включить или отключить NAT, а также настроить специфические параметры, такие как порт проброса или внутренний IP-адрес устройства.
Внимательно прочитайте инструкции или подсказки в интерфейсе управления роутера, чтобы правильно настроить NAT в соответствии с вашими потребностями. Если у вас возникли трудности или вы не уверены, как правильно настроить NAT, рекомендуется обратиться к документации производителя или обратиться в службу поддержки.
Выберите режим NAT
Для выбора режима NAT вам потребуется зайти в настройки роутера. Для этого откройте браузер и введите IP-адрес вашего роутера в адресной строке. Обычно IP-адрес роутера указан на его корпусе или в руководстве по эксплуатации. Открыв страницу настроек роутера, найдите раздел, связанный с сетевыми настройками.
В разделе сетевых настроек вы сможете найти настройки NAT. Обычно они находятся во вкладке «Сеть» или «Расширенные настройки». Здесь вы будете иметь возможность выбрать режим NAT, который подходит для ваших потребностей.
Существует несколько вариантов режимов NAT, каждый из которых имеет свои особенности:
- Режим маршрутизатора: это стандартный режим NAT, который позволяет установить соединение между вашей частной сетью и интернетом.
- Режим моста: в этом режиме NAT ваш роутер работает как мост между внешней и внутренней сетью. Это может быть полезно, если у вас уже есть другой маршрутизатор в вашей сети.
- Режим порт-трансляции: это режим NAT, который позволяет передавать входящие запросы на определенные порты в вашей частной сети.
- Режим двойной NAT: в этом режиме NAT ваш роутер применяет двойное переадресование, что может быть полезно, если у вас есть несколько внешних IP-адресов и вы хотите направлять трафик на разные устройства в вашей сети.
Выберите наиболее подходящий для вас режим NAT и сохраните изменения. Теперь вы смогли успешно изменить настройки NAT на вашем роутере.
Измените настройки NAT
Для того чтобы изменить настройки NAT на вашем роутере, выполните следующие действия:
- Откройте веб-браузер на вашем компьютере и введите IP-адрес роутера в адресной строке браузера. IP-адрес роутера обычно указан на его корпусе или в документации.
- После ввода IP-адреса роутера, нажмите клавишу Enter на клавиатуре или щелкните на кнопке «Go» в браузере.
- Вы увидите страницу входа в настройки роутера. Введите логин и пароль администратора, чтобы получить доступ к настройкам.
- Найдите в меню роутера вкладку «NAT» или «Network Address Translation». Обычно она находится в разделе «Advanced» или «Advanced Settings».
- Перейдите в настройки NAT и найдите опцию «Enable NAT» или «Enable Network Address Translation». Установите эту опцию в положение «Disabled», чтобы отключить NAT, или «Enabled», чтобы включить NAT.
- Если требуется, внесите дополнительные настройки, такие как проброс портов или настройка адресации для локальной сети.
- После внесения всех необходимых изменений, сохраните настройки и перезагрузите роутер, чтобы изменения вступили в силу.
После выполнения этих действий вы успешно измените настройки NAT на вашем роутере. Убедитесь, что вы сохраните новые настройки и проверьте их работоспособность. Если потребуется, вы всегда можете вернуться к этому руководству, чтобы изменить настройки NAT снова.
Всем привет! Сегодня мы поговорим про то, что же такое NAT в роутере. Как вы, наверное, все знаете, большинство адресов в интернете использует IPv4 версию. Эти адреса имеют диапазон от 0.0.0.0 до 255.255.255.255. Если подсчитать, то у нас есть больше 4-х миллиардов айпишников. Вроде бы достаточно много, но на деле с ростом клиентов интернета свободных адресов почти уже не осталось. Приплюсуем сюда тот факт, что многие IP зарезервированы, а на планете активно развивается мобильный интернет, который забирает львиную долю IPv4.
Но как получается всем подключаться к интернету и не оставаться в стороне? – Для этих целей и используется NAT (Network Address Translation – трансляция сетевых адресов). А теперь о самой сетевой технологии более подробно в статье.
Содержание
- Что такое NAT и как работает и зачем он нужен
- Термины NAT
- Типы NAT
- Статический (Static) NAT
- Динамический (Dynamic) NAT
- PAT (Port Address Translation)
- Плюсы и минусы IP NAT
- Видео
- Как настроить и включить NAT на роутере
- Задать вопрос автору статьи
Если у вас есть дома роутер, то вы уже используете технологию NAT. Чтобы вам было понятнее для чего она нужна, давайте рассмотрим простой пример. Представим, что вам нужно в квартиру провести интернет. Вы звоните провайдеру, он приходит и прокидывает вам кабель. Помимо всего, чтобы работать в глобальной сети вам нужен внешний айпишник, его также предоставляет только провайдер.
Конечно вы можете воткнуть кабель в ноутбук или компьютер, тогда никакого NAT (в вашей квартире) не будет, так как ваш комп будет напрямую подключен к интернету сети. Но если помимо вас, интернетом хотят пользоваться и другие жильцы квартиры, то вам нужно установить Wi-Fi роутер. Не будете же вы каждому жителю проводить интернет-кабель и отдельно платить за каждого.
Кабель подключается к выделенному WAN порту. Далее к роутеру уже можно подключить телефоны, планшеты, ноутбуки, компьютеры, телевизоры и многое другое. Маршрутизатор выступает неким шлюзом между вашей домашней и глобальной интернет сетью.
Роутер каждому устройству дома выдает свой локальный IP. Например:
- 192.168.1.10 – Компьютер папы.
- 192.168.1.11 – Телефон сына.
- 192.168.1.12 – Планшет жены.
- 192.168.1.13 – ноутбук дочери.
Шлюз, он же роутер, имеет сразу два адреса:
- Внутренний – 192.168.1.1
- Внешний – его выдает провайдер и он может иметь любой вид. Например, 175.67.87.223.
Все жители квартиры сразу могут иметь доступ к интернету с одного внешнего адреса за счет роутера. Как я уже и говорил, таких внешних айпишников в интернете очень мало – всего 4 294 967 296.
NAT – это технология, которая позволяет переводить вот такие вот локальные адреса во внешние и получать ответ из интернета. В итоге каждый житель квартиры, находясь внутри локальной сети, и используя за счет роутера внешний IP – может выходить в интернет.
Если говорить грубо, то NAT – это как дверь в квартире, каждый может её использовать, чтобы выйти в открытый мир. В итоге пользователей в интернете становится куда больше чем 4 миллиарда, но количество самих адресов остается всегда одним и тем же.
NAT позволяет скрывать внутренние айпишники от интернета, и их никто не сможет увидеть. Это мы рассмотрели случай, когда подключена небольшая семья. А представим, что нужно подключить офис из сотни или даже тысячи человек. Для организации просто не целесообразно подключать каждому пользователю свой интернет с внешним IP. Да и это не нужно. Достаточно использовать маршрутизатор, в котором уже по умолчанию будет работать NAT.
Схема достаточно простая, давайте рассмотрим пример.
- Компьютер из домашней сети с ИП 192.168.1.10 отправил запрос на какой-то сайт.
- Запрос пришел на роутер (192.168.1.1).
- Роутер не может использовать свой локальный адрес, поэтому переводит запрос и использует внешний адрес.
- Сайт получает запрос с внешним IP и на него отсылает ответ.
- Роутер принимает ответ от сайта, и уже отправляет его на компьютер, но уже используя внутренний айпишник.
Как видите, NAT постоянно переводит внутренний адрес во внешний и обратно. Если локальная сеть имеет только один выходной маршрутизатор, который может быть связан с внешней сетью, то такую сеть называют Stub сетью.
Термины NAT
В сфере NAT есть различная терминология, которую вы можете встретить в настройках маршрутизатора или на схемах подключения.
Есть 4 вида NAT адресов:
- Insidelocal – внутренний локальный адрес, который прописывается в первичном запросе от клиента.
- Insideglobal – внешний айпишник роутера.
- Outsidelocal – внутренний глобальный адрес сервера в интернете. Внутренний он, потому что он прописывается в первичном запросе от компьютера во внутренней сети.
- Outsideglobal – внешний глобальный. IP запроса на конечный сервер, который записан во внешнем запросе от роутера.
Пока ничего не понятно? Сейчас постараюсь рассказать на примере. Давайте рассмотрим пример NAT адресации. Смотрим на картинку ниже.
- У нас есть компьютер с (Inside Local) адресом 192.168.0.30, который находится с домашней сети.
- Он посылает запрос на сервер с (Outside Local) адресом 246.10.79.235.
- Маршрутизатор принимает ответ и переводит запрос:
(Inside Local) 192.168.0.30 -> (Outside Local) 246.10.79.235
В
(Inside Global) 135.87.99.202 -> (Outside Global) 246.10.79.235
- Когда сервер получает запрос, он отсылает ответ и все запросы переделываются в обратном порядке. Чтобы роутеру было понятно от кого пришел ответ и кому отправить запрос, он все данные записывает в свою таблицу маршрутизации.
Типы NAT
Статический (Static) NAT
Статический NAT – это когда у каждого локального внутреннего адреса, есть свой глобальный адрес. Часто используется для Web-серверов. Весь трафик при этом проходит аналогично через один узел, и у каждого устройства есть свой как локальный, так и глобальный IP.
Динамический (Dynamic) NAT
У нас есть пул внутренних айпишников, который постоянно присваивается разные глобальные внешние адреса. Внешние IP присваиваются по принципу, какой есть свободный, тот и назначается маршрутизатором. Очень часто используется в городских сетях провайдерами, именно поэтому ваши глобальные IP постоянно меняются. Чтобы немного расширить эту тему, советую более подробно почитать про белые и серые IP.
PAT (Port Address Translation)
Самая популярная форма NAT. Про неё я в самом начале и говорил. Когда нескольким локальным адресам назначается один глобальный. То есть когда вся семья, грубо говоря, использует один внешний IP. Чтобы маршрутизатор понял, кому именно посылать ответ от сервера, на который ранее был запрос, он использует в своем запросе номер порта. И по нему отсылает ответ нужному локальному пользователю.
Посмотрите на картинку выше. Как видите при запросе на выделенный сервер, помимо того, что роутер переводит адреса, он еще в запросе добавляет номер порта. То есть ответ от сервера также имеет этот порт, который потом уже используется для того, чтобы ответ получил нужный компьютер.
Плюсы и минусы IP NAT
- Офисы, а также домашние сети при большом количестве клиентов могут использовать всего один или несколько внешних интернет-адресов.
- Повышается надежность локальной сети, где контроль за пропускной способностью и трафиком отслеживает роутер.
- Снижает стоимость, которая нужна для приобретения внешних IP.
- Контроль внешнего и внутреннего доступа к обоим сетям.
- Увеличивается задержка запроса, так как маршрутизатору нужно постоянно делать NAT перевод адресов.
- В больших сетях, где идет многоуровневая NAT адресация, сложно найти место поломки, так как IP постоянно изменяется.
Видео
Если вам что-то было не понятно, или вам лень читать, то советую посмотреть это полезное видео.
Как настроить и включить NAT на роутере
Стандартный NAT уже работает в режиме PAT и его настраивать не нужно. То есть вы просто настраиваете интернет и Wi-Fi на маршрутизаторе. Другой вопрос, если дома вы решили организовать Web, игровой или почтовый сервер. А быть может вы хотите подключить камеры видеонаблюдения и следить за домом или квартирой, отдыхая на Бали. Вот тут нам понадобится проброс портов – об смотрите статью про порты. Там коротко рассказано, что такое порты, для чего они нужны и как их пробросить.
NAT (происходит от английского термина Network Address Translation, который переводится как «преобразование сетевых адресов») при помощи этой функции в сетях TCP/IP преобразовываются IP-адреса транзитных пакетов. Он есть у всех роутеров, имеет название port forwarding.
Преимущество данной технологии в том, что не надо изменять конфигурацию маршрутизаторов и окончательных узлов внутренней сети. Эти технологии не применяются там, где в работе с внешними сетями задействовано много внутренних узлов.
Static NAT
Как правило, не используется физическими лицами для их потребностей, а применяется компаниями, в которых есть много IP адресов с необходимостью, чтобы они для некоторых серверов оставались постоянными и были доступны из вне. Чтобы открыть какой-нибудь сервис (почта, сайт и т.д.) необходимо знать 2 параметра: IP адрес (DNS имя) и порт. При этом порт обычно не вводится (если он не был изменен), поскольку программы вводят его автоматически и, следовательно, пользователь даже не задумывается о его наличии. Для того чтобы другие пользователи глобальной паутины могли работать с определённым компьютером, им необходимы знать его IP (DNS имя) и порт сервиса.
Если у человека статический Network Address Translation и один компьютер в сети, то знать порт не обязательно, достаточно будет знания IP. Чтобы ограничить доступ, нужна установка межсетевого экрана.
Чтобы было понятнее, можно провести такую аналогию: IP адрес — это чей-то дом, а порт – его квартира. Чтобы человека нашли, нужно знать и то и другое.
Как это работает. Допустим, провайдер выдал 4 IP для 3-х серверов. Роутеру назначается первый, а остальные достаются серверам. Чтобы на них смогли попасть достаточно указать внешние IP, например, второй, а роутер всё равно перенаправит на первый сервер. Человек попадает на сервер, работает на нём, но не знает, что его адрес иной. Запись будет храниться об этом в таблице NAT.
Есть положительные моменты: адреса пользователя не видны, но он сам виден из интернета. Минусы: любому другому пользователю будет просто совершить попытку взлома его компьютера.
Dynamic NAT
В отличие от статического имеет одно исключение: из глобальной паутины нет возможности увидеть сервера, с которыми производится работа. Клиент получает несколько IP, но здесь их распределяет роутер. Когда клиент находится в интерне, роутер сам выбирает среди полученных один адрес, выдаёт его и заносит в таблицу Network Address Translation. Но сама запись долго не хранится, когда пользователь вышел из интернета она вытирается из таблицы.
Большим недостатком является то, что необходимое число входов в глобальную паутину не может быть больше количества IP адресов, которые выдал провайдер. Пока не найдутся свободные, новые пользователи не смогут подключиться к компьютеру. Но по сравнению с первым типом есть большое превосходство, другие пользователи не смогут свободно зайти на жёсткий диск компьютера, так как адреса постоянно меняются. Также самим клиентам не надо распределять IP адреса, их распределит роутер.
Port Address Translation (PAT), NAT Overload и Masquerading
Данный тип актуальнее физическому лицу, поскольку выдается единственный внешний адрес, а пользователь только назначает порт любому серверу. Скажем, кому-то необходимо, чтобы к нему могли зайти в торрент, для этого понадобятся не только внутренние, но и внешние порты. Программой используется внутренний порт только на компьютере, на котором она установлена. С других же машин будут подключаться к внешнему порту, находящемуся на роутере. Очень часто, но не всегда они совпадают.
У данного метода есть преимущество: доступ открыт для определённой программы, все остальное закрыто. А недостаток в том, что очень часто порты нужно настраивать вручную.
Как изменить тип NAT
Нужно зайти на свой роутер. Для этого, в браузере набираем 192.168.1.1 или 192.168.0.1 (или другую комбинацию в зависимости от маршрутизатора). Вводим логин и пароль. Там смотрим свой IP и настройки сети.
Затем необходимо обратиться к провайдеру интернет-подключения, сообщить данные, которые смотрели в роутере и он всё перенастроит.
Терминология NAT
Для NAT важно различать внутреннюю и внешнюю сеть. К внутренней относятся все сети, которые необходимы в преобразовании, к внешней – все остальные сети.
Система имеет 4 разновидности адресов:
- внутренний и внешний локальный;
- внутренний и внешний глобальный.
В задачи внутреннего входит преобразование механизмов NAT, внешний служит адресом устройства, куда необходимо войти. Под локальным понимают тот, который бывает во внутренних, а глобальным – во внешних сетях.
Как проверить находится ли компьютер за NAT
Для этого достаточно определить IP компьютера пользователя. Если какой-то адрес попадает в диапазоны (используются только для локальных сетей):
- 10.0. 0. 0 — 10. 255.255.255;
- 172.Х. 0. 0 — 172. Х.255.255 (Х принимает значение от 16 до 31);
- 192.168. Х. 0 — 192.168.Х.255 (Х чаще всего 0 или 1, принимает значения от 0 до 255).
Это значит, что данный компьютер находится в локальной сети и пользователь в NAT.
Настройки NAT, как сделать его открытым
Чтобы настроить NAT в роутере, нужно зайти в браузер, набрать 192.168.1.1 или 192.168.0.1 (адрес роутера) после чего потребуется ввести логин с паролем (обычно Admin/Admin). Затем находится поле Configuration (настройки), потом Network (сеть) и Routing (маршруты или маршрутизация). В новом окне выбирают Policy Routing (новое правило). Здесь задаются условия маршрутизации. Выбрать можно по различным свойствам, таким, как: пользователи, интерфейсы, IP-адрес источников или получателей, порт назначения.
Задаем условия трафика, там есть несколько назначений: Auto перенаправит трафик в глобальный интерфейс, который указан по умолчанию, Gateway на адрес, имеющийся в настройках, Trunk — на несколько интерфейсов, Interface – на тот интерфейс, который указан.
На сервере настраивается следующим образом: в начале находится Диспетчер сервера, на который щёлкают мышкой, потом в новом окошке на добавить роли и компоненты, затем далее, устанавливают удалённый доступ, потом добавить компоненты и продолжить. Затем выбирают службы ролей и отмечают маршрутизация, нажимают на далее. В самом конце на закрыть.
После подключения компьютера к серверу необходимо его настроить в NAT. В меню пуск находится окно администрирование — маршрутизация и удалённый доступ. Для активации нужно нажать на «включить маршрутизацию и удалённый доступ». Затем на «далее» и выбрать преобразование сетевых адресов NAT. Потом нажимаем на интернет и включаем базовые службы назначения. Продолжаем несколько раз нажимать на «далее» и последний раз на «готово».
Сделать NAT открытым может помочь провайдер с которым клиент заключил договор на поставку интернет услуг, просто необходимо обратиться к нему с этим вопросом.
Технология NAT loopback и NAT Traversal
Суть NAT loopback в том, что если пакет попадает из внутренней сети на IP-адрес роутера, то такой пакет будет принят, как внешний и на него будут распространяться брандмауэрные правила для внешних соединений. После успешного прохождению пакета через брандмауэр вступит в работу Network Address Translation, который будет посредником для двух внутрисетевых машин. Получается следующее:
- снаружи локальной сети можно узнать о настройках сетевой службы;
- зайти на сервер по имени домена, который находится в локальной сети. Без функции loopback (или hairpinning) данные действия были бы невозможными, нужно было бы для любого домена настраивать файл hosts;
- основной минус – увеличение нагрузки на роутер с хабом.
NAT Traversal – это возможности у сетевых приложений определить то, что они располагаются за границами устройства. В этом случае Network Address Translation оказывает содействие в том, чтобы определить внешний IP-адрес данного устройства и сопоставлять порты, чтобы NAT пересылал используемые приложениями пакеты с внешнего порта на внутренний. Все эти процессы выполняются автоматически. Без них пользователю пришлось бы вручную сопоставлять настройки портов и вносить в разные параметры изменения. Но есть и минусы – нужно проявлять осторожность для таких приложений – они обладают возможностями широкого контроля над устройствами, а следовательно могут появится уязвимости.
Теоретическая основа
Давно не новость, что сетевых адресов IP для всех устройств, желающих находиться в Интернете, не достаточно. В настоящее время выход из этой ситуации нашли, разработав протокол IPv6, в котором длина адреса составляет 128 бит, в то время как нынешний IPv4 всего 32 бита. Но в начале 2000-х годов нашли другое решение – использовать преобразование сетевых адресов, сокращенно nat. Дальше в статье будет произвена настройка nat в роутере.
Вход в меню настроек роутера
В качестве примера возьмем роутер фирмы ZyXEL серии ZyWALL USG и NXC5200.
Первым делом заходим в настройки роутера. Для этого в любом веб браузере в адресной строке набираем 192.168.1.1. (стандартный адрес роутера), появится окно с требованием ввести логин и пароль.
Вход в меню настроек роутера ZyXEL
В поле «Имя пользователя» вводим admin, в поле «Пароль» вводим 1234. Нажимаем «ОК».
Настройка nat в роутере
В открывшемся окне меню переходим во вкладку «Configuration» (значек с двумя шестиренками), далее «Network», далее «Routing». В выбранном окне переходим на закладку «Policy Routing».
Меню настроек роутера ZyXEL
В данном меню настраивается политика маршрутизации. В области «Criteria» настраиваем критерии для выборки трафика – какой трафик необходимо транслировать (собственно настроить nat), а какой просто маршрутизировать. Трафик можно быть выбран по нескольким критериям:
- Пользователь (User);
- По интерфейсу (Incoming);
- По IP-адресу источника (Source Address);
- По IP-адресу получателя (Destination Address);
- По порту назначения (Service).
В области «Next-Hop» назначаем объект для перенаправления трафика:
Выбор объекта перенаправления роутера ZyXEL
Где «Auto» – трафик будет перенаправляться в глобальный интерфейс, назначенного по умолчанию; Gateway – на адрес указанного в настройках шлюза; VPN Tunnel – IPSec виртуальный частный туннель; Trunk – маршрут на «транк», где «транк» – это несколько интерфейсов, настроенных на работу вместе либо в режим резервирования; Interface – перенаправление на указанный интерфейс:
Выбор пункта Interface в меню Next-Hop роутера ZyXEL
Важно не забывать при любом внесении изменений в настройки роутера нажимать кнопку «OK», чтобы сохранить настройки, а не просто закрывать веб браузер.
Настройка nat на компьютере
Как известно, в качестве роутера может служить и сам персональный компьютер. Зачастую бывает ситуация, когда имеется компьютерная сеть из нескольких компьютеров, один из которых имеет выход в Интернет. В данной ситуации можно вообще не покупать маршрутизаторов, а настроить компьютер с выходом в Интернет в качестве роутера и настроить nat уже на нем. Рассмотрим такой случай подробнее.
Обязательно на главном компьютере, который смотрит в Интернет (назовем его SERVER) было установлено 2 сетевые карты – первая для подключения в локальную сеть, вторая к провайдеру. В примере будет использоваться операционная система Windows Server 2012.
Для настройки первым делом запускаем «Диспетчер сервера» (Пуск -> Администрирование –> Диспетчер сервера). Появится окно настройки:
Окно «Диспетчера сервера» Windows Server 2012
Отсюда мы будем управлять нашим сервером. Для продолжения настройки нажмите «Добавить роли и компоненты», в результате чего откроется окно мастера добавления ролей. Первый шаг – Тип установки:
Выбор типа установки
В этом окне ничего не меняем, жмем «Далее». На этом шаге мастер у нас спрашивает, куда необходимо добавить роль (на сервер, либо виртуальный жёсткий диск). Кликаем «сервер» и жмем «Далее».
Выбор сервера
В следующем окне нам необходимо выбрать роль, которую мы устанавливаем на сервер. Ставим галку напротив «Удалённый доступ».
Выбор роли сервера
Появится следующее окно, в котором отображается список необходимых для работы компонентов. Нажимаем «Добавить компоненты», данное окно исчезнет. Жмем «Далее».
Список необходимых компонентов
В следующем окне мастер предлагает добавить компоненты сервера. Ничего менять не надо, жмем «Далее».
Добавление ролей и компонентов
На следующей странице мастер просто информирует нас о работе роли «Удаленный доступ». Жмем «Далее».
Описание роли «Удаленный доступ»
На следующем шаге необходимо выбрать «Службы ролей». Ставим галочку напротив «Маршрутизация», жмём «Далее».
Выбор «Службы ролей»
Следующее окно снова информационное, ничего выбирать не надо, но можно поставить галочку напротив «Автоматический перезапуск на выбранном сервере…», в результате чего сервер после установки будет автоматически перезагружен. Но можно это сделать и вручную. Жмем «Далее».
Подтверждение выбранных элементов
И последний шаг – непосредственная установка сервера. После окончания нажимаем кнопку «Закрыть».
Установка сервера
Итак, мы настроили компьютер, который подключен к интернету, в режим сервера. Теперь необходимо на нем настроить nat.
Переходим в Пуск / Администрирование / Маршрутизация и удалённый доступ. В появившемся окне в левой части находим пункт «SERVER (локально)», кликнем по нему правой кнопкой мыши и в выпавшем меню жмем «Настроить и включить маршрутизацию и удалённый доступ».
Меню «маршрутизация и удаленный доступ»
Появится мастер настройки сервера маршрутизации и удалённого доступа, в котором и настроим nat.
Мастер настройки сервера маршрутизации и удаленного доступа
На первой странице нас кратко знакомят с мастером – жмем «Далее». На следующем шаге необходимо выбрать одну из служб, которые будут запускаться на данном сервере. Выбираем «преобразование сетевых адресов (NAT)», жмем «Далее».
Выбор служб, запускаемых на сервере
Дальше мастер попросит выбрать сетевое соединение, которое смотрит в Интернет. В списке будут присутствовать обе сетевые карты (как минимум, в зависимости, сколько их установлено на сервере). Выбираем ту, к которой подключен сетевой кабель провайдера. Жмем «Далее».
Выбор интерфейса, к которому подключен Интернет
В следующем окне мастер начнет ругаться, что ему не удается обнаружить в локальной сети службы DHCP или DNS. Предлагается два варианта продолжения – включить базовые службы, либо установить службы позднее.
Окно с предложением включить базовые службы назначения IP и DHCP
Выбираем первый пункт, жмем «Далее». На следующей странице нас проинформирую, в каком диапазоне будет работать nat. Мастер настройки этот диапазон выбирает автоматически, исходя из конфигурации сетевого подключения, подключенного в локальную сеть. Жмем «Далее».
Диапазон nat
Все, мастер настройки завершает настройку nat. Жмем «Далее», и в следующем окне «Готово».
Завершение мастера настройки
Осталось последнее – настроить клиентские компьютеры, то есть все остальные компьютера локальной сети. Для этого в компьютере клиента (так необходимо будет сделать на каждом компьютере сети) переходим в Пуск / Панель управления / Центр управления сетями и общим доступом / изменение параметров адаптера. Заходим в «Сетевые подключения». Кликаем по значку правой кнопкой мыши и в выпавшем меню выбираем «Свойства». В появившимся окне выбираем «Протокол Интернета версии 4 (TCP/IPv4)», жмем «Свойства».
Свойства протокола ICP/IP v4
В после «Основной шлюз» пишем IP-адрес компьютера сервера (который настраивали на прошлом шаге), в поле «Предпочитаемый DNS-сервер» пишем IP-адрес DNS сервера провайдера, указанного в сведениях подключения к интернету на сервере. Жмем «OK», и еще раз «OK». Все, клиентский компьютер подключен к Интернет.
В видео уроке будет рассмотрен пример настройки nat на маршрутизаторе фирмы CISCO:
Предыдущая
AsusТест и настройка роутера ASUS RT-N12
Следующая
МегафонКарманный роутер MR100-1 от сотового оператора Мегафон
Помогла статья? Оцените её
Загрузка…
NAT (Network Address Translation) — это технология, которая помогает скрыть локальную сеть за одним общедоступным IP-адресом. Так вы можете использовать несколько устройств, подключенных к одному роутеру, чтобы получать доступ в Интернет с использованием одного IP-адреса. Это эффективно решает проблему нехватки IP-адресов и помогает обезопасить вашу сеть. В этой статье мы рассмотрим, как настроить NAT на роутере TP Link.
Как включить NAT на роутере TP Link
Перейдите на страницу Advanced (Дополнительные настройки) > System Tools (Системные инструменты)> System Parameters (Параметры системы) чтобы включить NAT. Этот шаг необходим, чтобы активировать NAT. Дальнейшие шаги зависят от того, как вы хотите настроить NAT.
Как сделать NAT открытым на роутере TP Link
Чтобы настроить NAT как открытый, вам нужно перейти в раздел Дополнительно > Безопасность > Настройки NAT и выбрать режим Симметричный или Конический.
Как выбрать тип NAT на роутере TP Link
Вы также можете выбрать тип NAT на роутере TP Link. Если у вас есть опыт работы с настройками роутера, вы можете выбрать режим порт-перенаправления. Это позволяет вам открыть порты на роутере для доступа к вашим устройствам из Интернета. Если вы не уверены, какой режим NAT подходит для вас, выберите режим, который лучше подходит для ваших потребностей — Symmetric или Cone NAT.
Как настроить NAT на роутере TP Link
Чтобы правильно настроить NAT, выполните следующие шаги:
- Перейдите в Настройки → IP-адреса → Настройки NAT.
- Включите опцию Использовать настройки NAT.
- Для Внутренних IP-адресов укажите соответствующие Внешние IP-адреса.
- Нажмите Ok.
Полезные советы
- Не изменяйте настройки NAT, если вы не уверены в том, что вы делаете. Неправильная конфигурация может привести к проблемам с работой вашей сети.
- Если вы не знаете, какие опции выбрать, обратитесь к документации роутера или свяжитесь с технической поддержкой TP Link.
- Обязательно сохраняйте настройки, если вы что-то меняете в конфигурации вашего роутера.
Вывод
С помощью NAT вы можете использовать несколько устройств в рамках вашей сети с одним IP-адресом и сохранять вашу сеть безопасной. Настройка NAT на роутере TP Link может показаться сложной задачей, но если вы следуете нашим рекомендациям, вы сможете справиться с ней без проблем. Если у вас возникнут проблемы или вопросы, не стесняйтесь обращаться к технической поддержке TP Link.
Как отключить NAT на роутере Keenetic
Отключение функции NAT на роутере Keenetic весьма простое. Сначала необходимо зайти в настройки роутера, а для этого в адресной строке браузера вводим IP-адрес роутера. После успешного входа выбираем вкладку «Мои сети и WI-FI» и переходим в «Домашнюю сеть». Далее, пролистываем страницу вниз и находим «Параметры IP». Здесь нас интересует настройка использования NAT.
Чтобы отключить NAT, нужно снять галочку напротив пункта «Использовать NAT». После сделанных изменений следует сохранить настройки. Теперь NAT выключен на роутере Keenetic и устройства в вашей домашней сети смогут получать и передавать информацию без дополнительного преобразования адресов.
Как отключить NAT на роутере ASUS
Чтобы отключить функцию NAT на роутере ASUS, вам нужно выполнить следующие шаги. Войдите в настройки роутера, для этого откройте веб-браузер и введите IP-адрес роутера в адресной строке. Перейдите в раздел [WAN] и выберите вкладку [Port Trigger]. Здесь вам нужно будет настроить параметр [Enable Port Trigger] и установить его в положение [No]. После этого нажмите на кнопку [Применить], чтобы сохранить изменения. Затем перейдите в раздел [WAN] и выберите вкладку [Виртуальный сервер / перевод портов]. Здесь вы должны будете найти параметр [Enable Port Forwarding] и установить его в положение [OFF]. После этого сохраните все изменения. Теперь функция NAT будет отключена на вашем роутере ASUS.
Как отключить подписку на дом ру
Для того чтобы отключить подписку на Дом.ру, вам необходимо выполнить следующие действия. Войдите в свой личный кабинет и перейдите в раздел управление договором. Там вы найдете информацию о вашей подписке, ознакомьтесь с ней и затем нажмите на кнопку «Приостановить услуги». Далее вам будет предложено выбрать те услуги, которые вы хотите отключить. Отметьте их и нажмите кнопку «Продолжить». Также вам будет предложено выбрать период, на который вы планируете приостановить услуги. Выберите нужный вам период и нажмите кнопку «Подтвердить». После выполнения всех этих действий, вашу подписку на Дом.ру будет отключена на выбранный вами период.
Как переключить маршрутизатор на WPA2
Для того чтобы переключить маршрутизатор на WPA2, необходимо выполнить следующие действия.
- Сначала необходимо войти в веб-интерфейс роутера. Чтобы это сделать, откройте браузер и введите IP-адрес вашего маршрутизатора в адресную строку. Обычно адрес роутера указан на его корпусе или в документации.
- После входа в веб-интерфейс роутера, найдите раздел, который отвечает за дополнительные настройки. Обычно это раздел с названием «Дополнительные настройки» или что-то подобное.
- В разделе настройки беспроводного режима найдите параметр «Версия» и выберите значение «WPA2-PSK». Это позволит использовать WPA2 для защиты беспроводного соединения.
- Далее, найдите параметр «Тип» и выберите значение «AES». Это обеспечит использование AES-шифрования для защиты передаваемых данных.
- Нажмите кнопку «Сохранить» или подобную, чтобы применить изменения.
После выполнения этих шагов, маршрутизатор будет переключен на WPA2. Это улучшит уровень безопасности вашей беспроводной сети, делая ее более защищенной от несанкционированного доступа.