Windows server раздать интернет в локальную сеть

Сегодня мы рассмотрим вопрос организации общего доступа к интернет и автоматической настройки сети на платформе Windows. Несмотря на то, что это более дорогое решение, его применение будет оправдано когда необходима тесная интеграция с сетевой инфраструктурой развернутой на базе Windows Server.

Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.

Настройка NAT

Настройка DHCP

Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.

Обновлено 24.07.2019

Всем привет ранее мы с вами установили службу маршрутизации и удаленного доступа в Windows Server 2008 R2, теперь с помощью нее мы настроим NAT. Преобразование сетевых адресов (NAT) позволяет преобразовывать адреса IP версии 4 (IPv4) компьютеров одной сети в IPv4-адреса компьютеров другой сети. IP-маршрутизатор с включенным NAT, связывающий частную сеть (например, корпоративную) с общедоступной (такой как Интернет), позволяет компьютерам в частной сети получать доступ к компьютерам в общедоступной сети с помощью данной службы преобразования.

Технология NAT была разработана как временное решение проблемы исчерпания IPv4-адресов. Количество глобально уникальных (общедоступных) IPv4-адресов слишком мало для стремительно растущего числа компьютеров, которым требуется доступ к Интернету. Хотя долгосрочное решение — разработка адресов IP версии 6 (IPv6) — существует, IPv6 еще не получил широкого распространения. Технология NAT позволяет компьютерам любой сети применять повторно используемые частные адреса для подключения к компьютерам, имеющим глобально уникальные общедоступные адреса в Интернете.

Итак у нас есть компьютер на котором есть интернет от провайдера и есть локальная сеть без интернета, нужно раздать интернет всем компьютерам локальной сети имея только компьютер с двумя сетевыми адаптерами. Имеем две сетевые карты LAn локальная сеть и Wan интернет. Этот интернет мы раздадим всем.

Есть тестовый сервер с Debian 7. Смотрим его сетевые параметры командой ifconfig, видим что у него только локальная сеть есть.

Сделаем команду ping ya.ru видим, что хост не найдет, другими словами инета нет.

Открываем на нашем сервере Пуск-Администрирование-Маршрутизация и удаленный доступ.

Откроется окно Маршрутизация и удаленный доступ. Обратите внимание,ч то сервер выключен и не настроен об этом говорит красная стрелка вниз.

Щелкаем правым кликом по серверу и выбираем Настроить и включить маршрутизацию и удаленный доступ.

Откроется мастер установки сервера маршрутизации и удаленного доступа.

В данном окне мы с вами выберем NAT, обратите внимание что еще есть VPN сервер и Безопасное соединение между двумя частными сетями.

Затем нужно указать сеть с интернетом, которая и будет натить другую.

Готово.

Все сервер настроен

Пробуем снова сделать пинги до яндекса, и видим, что все ок.

Вот так вот просто настроить NAT между двумя сетями с помощью службы маршрутизации и удаленного доступа в Windows Server 2008 R2.

Материал сайта pyatilistnik.org

Опубликовано
⏰ 01.07.2019

Доброго времени суток, уважаемые читатели. Сегодня у нас тема: «Настройка NAT в Windows server 2012-2016». Всё так же две ОС, в одной статье. Мы установим необходимую роль, и сделаем базовую настройку NAT.

Установка и базовая настройка маршрутизации NAT, в Windows Server 2012-2016

Предварительно, сделайте настройку всех Ваших сетевых адаптеров.

Установка роли «Удалённый доступ»

• Открываем диспетчер устройств, и заходим в «Добавить роли и компоненты».

• Жмём «Далее», на памятке мастера.

• В выборе типа установки, нас интересует «Установка ролей и компонентов».
• Жмём «Далее».

Выбор целевого сервера.

• Выбираем нужный сервер, или виртуальный жёсткий диск.
• Жмём «Далее».

Выбор ролей сервера.

• Выбираем «Удалённый доступ».
• Жмём «Далее».

Выбор компонентов.

• Если нужно, что то дополнительно, выбираем и жмём «Далее».

Информативное окно об удалённом доступе.

• Жмём «Далее».

Выбор служб ролей.

• Выбираем «Маршрутизация».

• Появляется окно, с компонентами необходимыми для маршрутизации.
• Жмём «Добавить компоненты».

• В окне выбора ролей, жмём «Далее».

• Информативное окно, о роли устанавливаемого веб сервера, который необходим для работы маршрутизации.
• Жмём «Далее».

• В окне выбора служб ролей жмём «Далее».

Подтверждение установки компонентов.

• Проверяем, если всё верно, жмём «Установить».

• Начинается процесс установки.
• Ждём завершения, и жмём «Закрыть».

Настройка маршрутизации и удалённого доступа

• В области уведомлений диспетчера сервера, находим раздел «Средства».
• Кликаем по нему, и заходим в раздел «Маршрутизация и удалённый доступ».

• В открывшейся консоли, кликаем правой кнопкой мышки на нашем сервере, и в выдающем меню жмём на «Настроить и включить маршрутизацию и удалённый доступ».

• Открывается окно мастера, жмём «Далее».

Конфигурация.

• Выбираем «Преобразование сетевых адресов NAT».
• Жмём «Далее».

Подключение к интернету на основе NAT.

• Выбираем первый вариант, а в списке интерфейсов, тот который имеет подключение к интернету.
• Жмём «Далее».

Службы преобразования имён и адресов.

• Так же, выбираем первый вариант «Включить базовые службы».
• Жмём «Далее».

Назначение диапазонов адресов.

• Система, исходя из подключения вашего сетевого адаптера, определяет диапазон адресов, которым будет обеспечена поддержка маршрутизации.
• Жмём «Далее».

• В последнем окне мастера, жмём «Готово».

• Начинается запуск необходимых служб.

• По окончании, в окне консоли, появляется сообщение, о том, что служба маршрутизации и удалённого доступа настроена на этом сервере.

Для проверки работы маршрутизации, можно на любом компьютере Вашей локальной сети, в качестве основного шлюза указать адрес сервера, на котором Вы запустили NAT. Компьютер получит доступ в интернет.

Сегодня мы рассмотрели тему: «Настройка NAT в Windows server 2012-2016». Добавили необходимую роль, установили нужные компоненты, и сделали базовую настройку.

Надеюсь статья была вам полезна. До встречи в новых статьях.

✍

С уважением, Андрей Бондаренко.

---

Видео на тему «Настройка NAT в Windows server 2012»:

Видео на тему «Настройка NAT в Windows server 2016»:

✧✧✧

Поблагодарить автора за полезную статью:

WMZ-кошелёк = Z667041230317

---

✧ Рубрика «Windows server»

✧ Комментарии: 6

Похожие записи

В этой статье посмотрим, как с помощью встроенных средств на базе сервера с Windows Server 2012 R2 организовать простой межсетевой маршрутизатор. И хотя на практике маршрутизаторы на базе компьютеров используются довольно редко (аппаратные маршрутизаторы, как правило, имеют более высокую производительность, надежность и несколько дешевле выделенного компьютера), в тестовых или виртуальных средах, когда нужно срочно настроить маршрутизацию между несколькими подсетями, маршрутизатор на базе Windows Server вполне себе приемлемое решение.

Итак, в роли маршрутизатора будет выступать сервер с ОС Windows Server 2012 R2. Сервер имеет 2 сетевых интерфейса: физических или виртуальных, если сервер запущен на гипервизоре. Каждому интерфейсу сервера назначен выделенный IP адрес из различных подсетей. Для удобства, мы переименовали названия сетевых интерфейсов в Панели управления сетями и общим доступом:

Наша задача – организовать маршрутизацию пакетов из локальной подсети 10.0.1.0 во внешнюю подсеть 192.168.1.0 (как правило, такая сеть имеет выход в интернет) через NAT. Такую схему можно реализовать в случае необходимости организации доступа клиентов из внутренней сети в интернет.

Маршрутизация в Windows Server 2012 R2 реализуется на базе роли Remote Access (RRAS). Данная служба появилась еще в Windows Server 2003 и до текущей в версии Windows Server ее интерфейс и процесс настройки практически не изменился.

В первую очередь нужно установить роль Remote Access. Для этого откроем консоль Server Manager, выбираем Manage -> Add Roles and Features, находим и отмечаем роль Remote Access, в ее составе выбираем службу Routing, и, соглашаясь со всеми предложенными по умолчанию компонентами, запускаем ее установку (Install).

После окончания установки открываем консоль Routing and Remote Access (rrasmgmt.msc), щелкаем по имени сервера (с красной стрелкой) и выбираем Configure and Enable Routing and Remote Access.

В открывшемся окне выбираем пункт Network Address Translation (NAT).

На следующей шаге (NAT Internet Connection) нужно выбрать сетевой интерфейс, подключённый ко внешней сети / Интернету (в нашем примере это интерфейс Internet с ip 192.168.1.20). Этот интерфейс будет «публичным интерфейсом» нашего NAT роутера.

Далее будет предложено указать должен ли NAT роутер обеспечить клиентов внутренней сети сервисами DHCP и DNS. Как правило, этот функционал во внутренней сети уже имеется, поэтому в нем мы не нуждаемся.

На этом базовая настройка маршрутизации на Windows Server 2012 R2 завершена. Сервер уже должен выполнять маршрутизацию пакетов между двумя подключенными сетями и выполнять трансляцию сетевых адресов (NAT).

Чтобы в этом убедиться, в консоли RRAS откройте свойства сервера. На вкладке General показано, что IPv4 маршрутизация включена (т.е. пакеты IPv4 будут пересылаться с одной сетевой карты на другую).

Проверить работу маршрутизации можно, указав на клиентском компьютере во внутренней сети (к которой подключен интерфейс сервера LAN) в качестве шлюза IP-адрес сервера (10.0.1.1), и выполнить ping или трассировку маршрута к ресурсу, расположенному во внешней сети или интернете. Эти попытки должны быть успешными.

Примечание. Windows Server 2012 R2 поддерживает статическую маршрутизацию, протокол динамической маршрутизации RIPv2 и BGPv4. Поддержка OSPF была прекращена еще в Windows Server 2008.

В нашем случае на сервере осуществялется статическая маршрутизация. Если нужно добавить новый маршрут, щелкните ПКМ по Static Routes, выберите пункт меню New static route и создайте новое статическое правило маршрутизации.

Примечание. Статический маршрут также можно добавить из командной строки с помощью команд Route или netsh.

Здравствуйте.

При соединении нескольких компьютеров в локальную сеть, можно не только совместно играть, использовать общие папки и файлы, но и при подключении хотя бы одного компьютера к интернету — расшарить его для других ПК (т.е. дать им тоже доступ к интернету).

Вообще, конечно, можно установить роутер и, настроив его соответствующим образом (о самостоятельной настройке роутера рассказано здесь: https://pcpro100.info/kak-podklyuchit-samomu-wi-fi-router/), сделать возможность подключения к интернету для всех компьютеров (а так же телефонов, планшетов и пр. устройств). К тому же в этом случае есть один важный плюс: не нужно держать постоянно включенным компьютер, который раздает интернет.

Тем не менее, некоторые пользователи роутер не ставят (да и не всем он нужен, честно говоря). Поэтому, в этой статье я рассмотрю, как можно раздавать интернет на компьютеры локальной сети без использования роутера и сторонних программ (т.е. только за счет встроенных функций в Windows).

Важно! Есть некоторые версии Windows 7 (например, начальная или starter) в которых функция ICS (с помощью которой можно расшаривать интернет) не доступна. В этом случае вам лучше воспользоваться специальными программами (прокси-серверами), или обновить свою версию Windows до профессиональной (например).

1. Настройка компьютера, который будет раздавать интернет

Компьютер, который будет раздавать интернет, называют сервером (так я и буду его называть в дальнейшем в этой статье). На сервере (компьютере-доноре) должно быть как минимум 2 сетевых подключения: одно для локальной сети, другое — для доступа в интернет.

Например, у вас может быть два проводных соединения: один сетевой кабель идет от провайдера, другим сетевым кабелем подключен к одному ПК — второй. Или другой вариант: 2 ПК подключены друг к другу с помощью сетевого кабеля, а доступ в интернет на одном из них осуществляется с помощью модема (сейчас популярны различные решения от мобильных операторов).

Итак… Сначала нужно настроить компьютер, на котором есть доступ в интернет (т.е. с которого вы собираетесь его расшаривать). Откройте строку «Выполнить«:

1. Windows 7: в меню ПУСК;
2. Windows 8, 10: сочетание кнопок Win+R.

В строке напишите команду ncpa.cpl и нажмите Enter. Скриншот представлен ниже.

Перед вами должно открыться окно сетевых подключений, которые доступны в Windows. Здесь должно быть, как минимум, два подключения: одно — к локальной сети, другое — к интернету.

На скриншоте ниже показано, как это примерно должно выглядеть: красной стрелкой показано подключение к интернет, синий — к локальной сети.

Далее нужно зайти в свойства своего подключения к интернету (для этого просто щелкните по нужному подключению правой кнопкой мышки и выберите во всплывшем контекстном меню данную возможность).

Во вкладке «Доступ» поставьте одну галочку: «Разрешить другим пользователям подключение к интернету данного компьютера«.

Примечание

Чтобы пользователи из локальной сети могли управлять сетевым подключением к интернету, поставьте галочку напротив пункта «Разрешить другим пользователям сети управлять общим доступом к подключению к Интернету».

После того, как сохраните настройки, Windows предупредит Вас о том, что будет назначен IP-адрес 192.168.137.1 сервера. Просто соглашаемся.

2. Настройка сетевого подключения на компьютерах в локальной сети

Теперь осталось настроить компьютеры в локальной сети, чтобы они могли пользоваться доступом в интернет от нашего сервера.

Для этого нужно зайти в сетевые подключения, далее там найти сетевое подключение по локальной сети и зайти в его свойства. Чтобы увидеть все сетевые подключения в Windows, нажмите сочетание кнопок Win+R и введите ncpa.cpl (в Windows 7 — через меню ПУСК).

Когда зайдете в свойства выбранного сетевого подключения, перейдите в свойства IP версии 4 (как это делается и эта строка показана на скриншоте ниже).

Теперь нужно задать следующие параметры:

1. IP-адрес: 192.168.137.8 (вместо 8 можете использовать другое число, отличное от 1. Если у вас 2-3 ПК в локальной сети, задавайте на каждом уникальный IP-адрес, например, на одном 192.168.137.2, на другом — 192.168.137.3 и т.д.);
2. Маска подсети: 255.255.255.0
3. Основной шлюз: 192.168.137.1
4. Предпочитаемый DNS-сервер: 192.168.137.1

После этого сохраняете параметры и тестируете свою сеть. Как правило, все работает без каких-то дополнительных настроек или утилит.

Примечание

Кстати, так же можно на всех компьютерах локальной сети установить в свойствах «Получить IP-адрес автоматически», «Получить адрес DNS-сервера автоматически». Правда, не всегда это корректно работает (на мой взгляд, все же лучше указывать параметры вручную, как я привел выше).

Важно! Доступ к интернету в локальной сети будет до тех пор, пока будет работать сервер (т.е. компьютер, с которого он раздается). Как только он будет выключен, доступ в глобальную сеть пропадет. Кстати, чтобы решить эту проблему — используют простое и не дорогое оборудование — роутер.

3. Типовые проблемы: почему могут наблюдаться проблемы с интернетом в локальной сети

Бывает такое, что вроде все сделано верно, а интернета на компьютерах локальной сети нет. В этом случае рекомендую обратить внимание на несколько вещей (вопросов), приведенных ниже.

1) Работает ли соединение с интернет на компьютере, который его раздает?

Это первый и самый важный вопрос. Если на сервере (компьютере-доноре) — интернета не будет, то его не будет и на ПК в локальной сети (очевидный факт). Прежде чем переходить к дальнейшей настройке — убедитесь, что интернет на сервере работает стабильно, странички в браузере грузятся, ничего не пропадает спустя минуту-две. Девушка может тщательно скрывать от родителей и близких подруг свою ориентацию, но чем дольше она остается одна, тем сильнее ее боль и внутренняя нереализованность.

2) Работают ли службы: «Общий доступ к подключению к Интернет (ICS)», «Служба авто-настройки WLAN», «Маршрутизация и удаленный доступ»?

Кроме того, что эти службы должны быть запущены, рекомендуется так же выставить им автоматический запуск (т.е. чтобы они запускались автоматически, когда включается компьютер).

Как это сделать?

Сначала откройте вкладку службы: для этого нажмите сочетание Win+R, затем введите команду services.msc и нажмите Enter.

Далее в списке находите нужную службу и открываете ее двойным щелчком мышки (скриншот ниже). В свойствах выставляете тип запуска — автоматически, затем нажимаете кнопку запустить. Пример показан ниже, такое нужно проделать для трех служб (перечислены выше).

3) Настроен ли общий доступ?

Дело в том, что, начиная с Windows 7 Microsoft, заботясь о безопасности пользователей, ввел дополнительную защиту. Если ее не настроить соответствующим образом — то локальная сеть у вас работать не будет (вообще, если у вас настроена локальная сеть, скорее всего, у вас уже сделаны соответствующие настройки, именно поэтому этот совет я поставил почти в самый конец статьи).

Как это проверить и как настроить общий доступ?

Сначала заходите в панель управления Windows по следующему адресу: Панель управленияСеть и ИнтернетЦентр управления сетями и общим доступом.

Далее слева открываете ссылку «Изменить дополнительные параметры общего доступа» (скрин ниже).

Затем Вы увидите два-три профиля, чаще всего: гостевой, частный и все сети. Ваша задача: открыть их поочередно, убрать ползунки с парольной защиты для общего доступа, и разрешить сетевое обнаружение. Вообще, чтобы не перечислять каждую галочку, рекомендую сделать настройки, как на следующих скриншотах (все скрины кликабельные — увеличиваются по клику мышки).

Таким образом, сравнительно быстро, для домашней локальной сети можно организовать доступ в глобальную сеть. Каких-либо сложных настроек, я считаю, здесь нет. Сравнительно упростить процедуру раздачи интернета (и его настройки) позволяют спец. программы, их называют прокси-серверами (но их и без меня найдете десятками :)). На сим закругляюсь, удачи и терпения…

Привет, недавно столкнулся с ситуацией — есть выделенный сервер, на сервер установлен Hyper-V, провайдер выдает один белый IP на сервер. Обратились ко мне с вопросом — как можно сделать так, что бы не покупая дополнительные адреса, на создаваемых на сервере виртуальных машинах работал интернет.

В случае, например с VirtualBox вопрос решается подключением виртуальной машины к сети с типом NAT, но как же быть с Hyper-V, в нем нельзя подключить виртуальный свитч к сети NAT.

Ответ очевиден — нужно подключить свитч к внутренней сети, и с него трафик натить через физический порт. Сделать это совсем не сложно.

Ниже я расскажу как можно настроить NAT на Windows Server 2016 через PowerShell, а так же как можно настроить NAT на более старых версиях ОС Windows, через RRAS (к слову и на Windows Server 2016, через RRAS то же можно делать).

Начнем с более предпочтительного и простого способа — через PowerShell, но он для Windows 2016 и Windows 10 (к слову эти же команды должны работать и на более старых версях Windows, при условии, что будет установлен PowerShell 5, но я не проверял, кто проверит, отпишитесь в комментариях).

#Добавляем виртуальный свитч
New-VMSwitch -name NAT -SwitchType Internal
#Добавляем NAT
New-NetNat -Name LocalNat -InternalIPInterfaceAddressPrefix "10.0.0.0/24"
#Назначем адрес виртуальному свитчу
Get-NetAdapter "vEthernet (NAT)" | New-NetIPAddress `
-IPAddress 10.0.0.1 -AddressFamily IPv4 -PrefixLength 24
#Делаем проброс портов
Add-NetNatStaticMapping -NatName NATnetwork -Protocol TCP `
-ExternalIPAddress 0.0.0.0 -InternalIPAddress 10.0.0.2 `
-InternalPort 22 -ExternalPort 50022
#Посмотреть текущие пробросы портов можной командой:
Get-NetNatStaticMapping
#Как и список сетей NAT
Get-NetNat
#Такими командами это хозяйство можно удалить
Remove-NetNatStaticMapping -StaticMappingID 0
Remove-NetNat -Name LocalNat

Теперь опишу способ, как можно сделать NAT, который работает практически на всех версиях винды (на 2003, 2008, 2012 и 2016 соответсвенно), будем делать NAT через RRAS.

Сперва нужно поставить роль RAS, для этого заходим в диспетчер сервера, жмем управление и выбираем — добавить роли и компоненты.

В мастере добавления ролей, в ролях сервера, выбираем Удаленный доступ.

В службах ролей удаленного доступа, выбираем маршрутизация,

и добавляем необходимые компоненты.

После завершения установки, перезагружаем сервер, возвращаемся в диспетчер сервера и выбираем: средства — маршрутизация и удаленный доступ.

Щелкаем правой кнопкой по нашему серверу и выбираем — настроить маршрутизацию и удаленный доступ.

На втором шаге мастера настройки сервера маршрутизации и удаленного доступа, выбираем — преобразование сетевых адресов (NAT).

Дальше выбираем сетевой интерфейс, который подключен к интернету.

На этом настройка NAT на Windows Server 2016 закончена, вернемся в консоль управления RRAS, развернем наш сервер, перейдем в IPv4, и зайдем в преобразование  сетевых адресов.

Здесь можно посмотреть свойства сетевых интерфейсов. Например для внутреннего свойства выглядят так:

А для внешнего так:

Здесь же можно сделать проброс портов, например, сделаю проброс ssh до виртуальной машины. Заходим в службы и порты и жмем добавить,

Здесь указываем понятное имя службы, входящий порт (порт по которому нужно ломиться на сервер), адрес сервера к которому пробрасываем порт, и порт сервера.

Всё порт проброшен. Можно пробовать подключиться.