公用地址用于Internet,在Internet中随意访问。由IANA分配。
专用IP地址是保留给组织内部私有网络使用的IP网络，可以被不同的组织重复使用，专用地址包括：10.0.0.子网掩码为255.0.0.0, 172.16.0.0子网掩码为255.240.0.0, 192.168.0.0子网掩码为255.255.0.0.
专用地址上网是用NAT转为公用地址，同样外部访问内部就是反过来。NAT工作过程如下：
（1）NAT客户端需要与Internet通信，于是将数据包发给NAT服务器。
（2）NAT服务器将数据包中的源端口和专用IP地址转换为其自己端口号和公用IP地址，然后将数据包发给Internet上的主机。同时将源端口和专用IP地址与其自己的端品号和公用IP地址的映射关系记录下来，以便后续过程使用。
（3）Internet上的主机将回应发送给NAT服务器的公用IP地址。
（4）NAT服务器将所收到的数据包的目的端口号和公用IP地址根据映射关系转换为客户机的端口号和专用IP地址并转发给客户机。
下面来看部署：
先在服务器上配置NAT。
打开路由和远程访问。
下一步
选网络地址转换
选接Internet上的网卡。
“使用此公共接口连接到INTERNET”：如果NAT服务器的INTERNET接入采用固定永久的连接方式，如专线或以太网连接等。则选择此项。
“创建一个新的到INTERNET的请求拨号接口”：如果NAT服务器INTERNET接入采用非固定永久的连接方式，而是在需要时才连接，例如传统拨号、ISDN或ADSL连接等。则选择此项，并根据向导设置连接时所需要的接入号码、用户名和密码等相关参数。
下一步
选第一项：表明NAT服务器提供DNS服务、为NAT客户端分配默认网关和DNS服务器的IP地址均为其连接内部网的IP地址。
下一步
点击完成
下面配置NAT客户端
在这里可以看到NAT客户端IP和网关在同一个IP段。然后PING网上的服务器IP。可以看到通过。
下面配置NAT服务属性
点属性
可以配置事件日志
设置删除映射时间
这里设置DHCP为NAT客户端分配IP地址
这里是配置是否在NAT服务器上启用DNS服务为NAT客户端提供名称解析服务。
注：NAT服务器并非DNS服务器，因此其本身并不能完成名称解析，它只是接受NAT客户端发来的名称解析请求并转发给Internet上的DNS服务器，然后将DNS服务器返回的结果转发给客户端。
可以排除一些IP
下面来看配置NAT接口的属性
点击本地连接，这个连接是接在INTERNET上的。点属性
NAT服务器必须在INTERNET接口上启用NAT。基本防火墙只提供对公用接口的保护，不能在专用接口上启用基本的防火墙。
如果选“仅基本防火墙”，则当前接口将不提供NAT，但受基本防火墙的保护。
点新建
这里举个例子。
可以看到除符合下面外的其它都不能通过。
如果NAT服务器拥有多个公用地址，则需要在此选项卡中添加这些地址。
点添加
点确定
点保留。可以将指定的公用地址保留给内部网的某专用地址，即建立静态的映射关系。
这样建立保留后，内部地址192.168.0.8访问外网都是通过200.200.0.24公用地址来转换，不会是其它的。如果地址为192.168.0.8是内部的一台WEB服务器。如果允许INETERNET用户访问内部WEB服务器，则要选允许将会话传入到此地址。
点确定
如果在网络中提供INTERNET用户可以访问内部服务器，如WEB服务器。但基本防火墙阻止了这些来自INTERNET的访问，则可以在此选项卡中将特定的类型的通信配置排除在外。
点添加
上面举了个例子。
可看到图。
通过此选项卡可配置当前接口是否接受并响应指定的ICMP请示，为了保护NAT服务器安全，如果不是特别需要，通常情况下应拒绝任何ICMP请示。
下面来建立个NAT使用请示拨号接口
点右键
这里是没有启用。
看图选中，确定
点是
下一步
这是输入ADSL
选PPP
这是是接INETERNET接口的地址。
在远端路由器上可发送纯文本密码。
这里配置静态路由
点添加
由于NAT服务器需要通过此接口访问INTERNET，因此需要添加默认路由。
下一步
这里的凭据和远端的拨入配置是一样的，实际上是认证。
完成
看到刚才配置好的请求式拨号连接。
点新增接口
确定。
可看到已添加到NAT/基本防火墙“中。
至此，基本上完成了。
本文转自yangming1052 51CTO博客，原文链接：http://blog.51cto.com/ming228/97667，如需转载请自行联系原作者
