NAT功能通常集成在路由器、防火墻和單獨的NAT設備中。當然，大部分流行的操作系統或者其他軟件(主要是代理軟件，比如WINROUTE)也有NAT功能。NAT設備(或軟件)維護壹個狀態表，用於將內部網絡的私有IP地址映射到外部網絡的合法IP地址。每個數據包在NAT設備(或軟件)中被轉換成正確的IP地址，然後發送到下壹級。與普通路由器不同的是，NAT設備實際上是修改了包頭，將內網的源地址改為NAT設備自己的外網地址，而普通路由器只是讀取源地址和目的地址，然後再將數據包轉發到目的地。
有三種類型的NAT(靜態NAT、池化NAT和商用NAT)。其中，靜態NAT將內網中的每臺主機永久映射到外網中的壹個合法地址，而NAT pool定義了外網中的壹系列合法地址，並通過動態分配的方式映射到內網，而port NAT將內網地址映射到外網中壹個IP地址的不同端口。
/*
SMTP & lt-& gt；25
POP3 & lt-& gt；110
FTP & lt-& gt；20,21
HTTP & lt-& gt；80
說到20，我補充壹個小插曲。我們都知道FTP對應的端口應該是21。為什麽還有20個？其實我們在傳輸FTP文件的時候，客戶端首先連接FTP服務器的21端口進行用戶認證。認證成功後，當我們要傳輸文件時，服務器會打開20的端口來傳輸數據文件，也就是說，20端口是用於真實傳輸的端口，21端口只用於FTP登錄認證。我們平時下載文件的時候，會遇到下載到99%的時候，文件不完整，無法成功下載的情況。實際上，下載完文件後，我們還要在端口21對用戶進行身份驗證。如果我們下載文件的時間過長，客戶端和服務器在21端口的連接會被服務器認為是超時連接，就是這個原因。解決方法是設置端口21的響應時間。
*/
使用WINDOWS 2000 Server設置NAT
WINDOWS 20000 SERVER家族強大的網絡功能真的非常好。她集成了很多網絡功能，比如DHCP、DNS、SNMP、路由等。要設置NAT，我們只需要壹臺WINDOWS 2000服務器，不需要其他軟件的幫助。
讓我們開始吧。我們以中文版的WINDOWS 2000 SERVER為例。向NAT服務器添加兩塊網卡。壹個連接內網(如IP: 192.168.0.35)，壹個連接外網(如IP: 88.88.88.88)。在配置之前，請確保NAT服務器連接到內部私有網絡和外部公共網絡。具體配置如下:
打開“—>-->；程序->管理工具->；路由和遠程訪問”，出現壹個對話框。左邊有壹個“服務器狀態”，壹個“BDWSER(本地)”(不壹定是BDWSER，而是妳的機器名)，點擊“BDWSER(本地)”，然後點擊“操作-->；配置並啟用路由和遠程訪問”，將彈出壹個新的對話框。接下來，將出現如圖2所示的對話框。選擇“互聯網連接服務器”。接下來，
如圖3，選擇“帶網絡地址轉換(NAT)路由協議的路由器”。接下來，
如圖4所示，選擇“使用選定的互聯網連接->；本地連接2”，這裏需要註意的是“本地連接2”是服務器的外部連接，比如本例中的域名是5imax.net，地址是88.88.88.88；“本地連接”是服務器和內部網絡之間的連接。然後“—>”步驟->；完成”，此時“路由和遠程訪問”會自動啟動，我們等“路由和遠程訪問”稍後啟動。
通過上面的配置，我們可以使用NAT將內部地址轉發到外部地址，相當於這臺機器(WINDOWS 2000 SERVER)可以通過NAT代理內部的機器享受互聯網。如果NAT服務器使用DHCP，那麽客戶端只需要自動獲取IP即可；如果沒有設置，客戶端應該指定IP: 192.168.0。*，子網掩碼:255.255.0，網關:192.168.0.35，DNS:202.97.224.68(使用本地ISP提供DNS服務器地址。接下來要配置外部端口到內部端口的映射(如圖1，88 . 88 . 88 . 88:80-->；192.168.0 . 102:80)，以便外部訪問者訪問/user 1/254538/archives/2006/42031 . html。