Windows 10下一对一NAT配置技术咨询

我来帮你搞定Windows 10虚拟机上的一对一NAT配置问题，先把你的网络环境和需求理清楚：

现有网络拓扑与配置 #

• Host A：Linux物理机，IP 192.168.1.50/24，已添加静态路由：route add 192.168.3.0/24 via 192.168.1.100
• Host B：运行在Host A上的Windows 10虚拟机，双网卡配置：
  • 仅主机网卡：192.168.1.100/24（与Host A同网段）
  • VPN网卡：192.168.2.100（与Host C同VPN网段）
  • 已启用IP数据包转发功能
• Host C：任意操作系统设备，VPN网段IP 192.168.2.150/24

网络链路：Host A (192.168.1.50/24) <--> Host B (192.168.1.100/24) <--> Host B (192.168.2.100) <--> Host C (192.168.2.150/24)

核心需求 #

你要实现的是一对一IP级NAT映射：

• Host A访问192.168.3.150时，数据包自动转发到Host B
• Host B将目标IP 192.168.3.150 转换为Host C的192.168.2.150，并转发给Host C
• Host C的回复能原路返回至Host A

如果是Linux主机，用iptables/nftables确实轻松，但Windows 10下咱们得靠netsh命令来实现，具体步骤如下：

步骤1：确认IP转发功能正常 #

你说已经开启了IP转发，不过再确认一遍更稳妥：
打开管理员权限的命令提示符，执行：

netsh interface ipv4 show interfaces

找到VPN网卡和仅主机网卡，确保Forwarding列显示Enabled。如果未启用，执行以下命令开启：

netsh interface ipv4 set interface "你的VPN网卡名称" forwarding=enabled
netsh interface ipv4 set interface "你的仅主机网卡名称" forwarding=enabled

（注意替换引号内的实际网卡名称，比如“VPN连接”或“VMware仅主机适配器”）

步骤2：配置静态NAT映射（核心规则） #

Windows 10的静态NAT需要通过netsh nat命令配置，先创建NAT实例，再添加一对一映射：

1. 为VPN网卡创建NAT实例：

netsh nat add interface "你的VPN网卡名称" fullnat

2. 添加IP一对一映射规则（匹配所有端口）：

netsh nat add addressmapping interface="你的VPN网卡名称" publicip=192.168.3.150 privateip=192.168.2.150 protocol=both

这条规则会自动处理双向转换：Host A发往192.168.3.150的包，目标IP被替换为192.168.2.150；Host C的回复包，源IP192.168.2.150会被替换为192.168.3.150，确保Host A能识别回复。

步骤3：补充回包路由（可选） #

为了确保Host B能正确把回复包发回Host A，可以添加一条静态路由：

route add 192.168.3.0 mask 255.255.255.0 192.168.1.50 metric 1

配置验证 #

1. 在Host A上执行ping 192.168.3.150，测试连通性
2. 在Host B上用tracert 192.168.3.150查看路由走向，确认数据包转发到Host C
3. 在Host C上抓包验证，看是否收到来自Host B（192.168.1.100）的数据包，目标IP为自身的192.168.2.150

如果遇到连通问题，优先排查：

• Windows防火墙是否拦截了相关流量，建议临时关闭防火墙测试
• NAT规则是否正确添加，用netsh nat show addressmapping查看已配置的映射
• 网卡转发功能是否真的生效

备注：内容来源于stack exchange，提问作者Bonvi