Configurar uma rede NAT

Aplica-se a: ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016, ✅ Windows 11, ✅ Windows 10, ✅ Azure Local 2311.2 and later

O Windows 10 e o Windows 11 Hyper-V permitem a NAT (conversão de endereços de rede) nativa para uma rede virtual.

Este guia orienta você através de como:

Criar uma rede NAT
Conectar uma máquina virtual existente à sua nova rede
Confirme se a máquina virtual está conectada corretamente

Requisitos:

Atualização de Aniversário do Windows 10 ou posterior
Hyper-V está habilitado. Siga as instruções para ativar o Hyper-V

Observação

Atualmente, você está limitado a uma rede NAT por host. Para obter detalhes adicionais sobre a implementação, os recursos e as limitações do NAT do Windows (WinNAT), consulte o blog Recursos e limitações do WinNAT

Visão geral do NAT

O NAT dá a uma máquina virtual acesso aos recursos da rede usando o endereço IP do computador host e uma porta através de um Comutador Virtual Hyper-V interno.

Network Address Translation (NAT) é um modo de rede projetado para conservar endereços IP mapeando um endereço IP externo e uma porta para um conjunto muito maior de endereços IP internos. Basicamente, um NAT usa uma tabela de fluxo para rotear o tráfego de um endereço IP externo (host) e número de porta para o endereço IP interno correto associado a um ponto de extremidade na rede (máquina virtual, computador, contêiner, etc.).

Além disso, o NAT permite que várias máquinas virtuais hospedem aplicativos que exigem portas de comunicação (internas) idênticas, mapeando-as para portas externas exclusivas.

Por todos esses motivos, a rede NAT é muito comum para a tecnologia de contêiner (consulte Rede de contêineres).

Criar uma rede virtual NAT

Vamos percorrer a configuração de uma nova rede NAT.

Abra um console do PowerShell como Administrador.

Crie um comutador interno.

New-VMSwitch -SwitchName "SwitchName" -SwitchType Internal

Encontre o índice de interface do comutador virtual que você acabou de criar.

PS C:\> Get-NetAdapter

Name                  InterfaceDescription               ifIndex Status       MacAddress           LinkSpeed
----                  --------------------               ------- ------       ----------           ---------
vEthernet (intSwitch) Hyper-V Virtual Ethernet Adapter        24 Up           00-15-5D-00-6A-01      10 Gbps
Wi-Fi                 Marvell AVASTAR Wireless-AC Net...      18 Up           98-5F-D3-34-0C-D3     300 Mbps
Bluetooth Network ... Bluetooth Device ...                    21 Disconnected 98-5F-D3-34-0C-D4       3 Mbps

O comutador interno tem um nome como vEthernet (SwitchName) e uma Descrição da Interface de Hyper-V Virtual Ethernet Adapter. Tome nota da sua ifIndex utilização no passo seguinte.

Configure o gateway NAT usando New-NetIPAddress.

Aqui está o comando genérico:
```
New-NetIPAddress -IPAddress <NAT Gateway IP> -PrefixLength <NAT Subnet Prefix Length> -InterfaceIndex <ifIndex>
```
Para configurar o gateway, você precisará de um pouco de informações sobre sua rede:
- IPAddress -- O IP do Gateway NAT especifica o endereço IPv4 ou IPv6 a ser usado como IP do gateway NAT.
A forma genérica é a.b.c.1 (por exemplo, 172.16.0.1). Embora a posição final não precise ser .1, geralmente é (com base no comprimento do prefixo). Esse endereço IP está no intervalo de endereços usados pelas máquinas virtuais convidadas. Por exemplo, se as VMs convidadas usarem o intervalo de IP 172.16.0.0, você poderá usar um endereço IP 172.16.0.100 como o Gateway NAT. Um IP de gateway comum é 192.168.0.1
- PrefixLength -- NAT Subnet Prefix Length define o tamanho da sub-rede local NAT (máscara de sub-rede). O comprimento do prefixo da sub-rede é um valor inteiro entre 0 e 32.
  
  0 mapearia toda a internet, 32 permitiria apenas um IP mapeado. Os valores comuns variam de 24 a 12, dependendo de quantos IPs precisam ser anexados ao NAT.
  
  Um PrefixLength comum é 24 -- esta é uma máscara de sub-rede de 255.255.255.0
- InterfaceIndex -- ifIndex é o índice de interface do comutador virtual, que você determinou na etapa anterior.
Execute o seguinte para criar o gateway NAT:
```
New-NetIPAddress -IPAddress 192.168.0.1 -PrefixLength 24 -InterfaceIndex 24
```
Configure a rede NAT usando New-NetNat.

Aqui está o comando genérico:
```
New-NetNat -Name <NATOutsideName> -InternalIPInterfaceAddressPrefix <NAT subnet prefix>
```
Para configurar o gateway, você precisará fornecer informações sobre a rede e o gateway NAT:
- Name -- NATOutsideName descreve o nome da rede NAT. Você usará isso para remover a rede NAT.
- InternalIPInterfaceAddressPrefix -- O prefixo da sub-rede NAT descreve o prefixo IP do gateway NAT e o comprimento do prefixo da sub-rede NAT.
A forma genérica é a.b.c.0/NAT Subnet Prefix Length

Para este exemplo, usaremos 192.168.0.0/24

Execute o seguinte para configurar a rede NAT:
```
New-NetNat -Name MyNATnetwork -InternalIPInterfaceAddressPrefix 192.168.0.0/24
```

Parabéns;! Agora você tem uma rede NAT virtual!

Conectar uma máquina virtual

Para conectar uma máquina virtual à sua nova rede NAT, conecte o comutador interno criado na primeira etapa deste artigo à sua máquina virtual usando o menu Configurações da VM.

Como o WinNAT por si só não aloca e atribui endereços IP a um ponto de extremidade (por exemplo, VM), você precisará fazer isso manualmente de dentro da própria VM - ou seja, definir o endereço IP dentro do intervalo do prefixo interno NAT, definir o endereço IP do gateway padrão, definir informações do servidor DNS. A única ressalva a isso é quando o ponto de extremidade é anexado a um contêiner. Nesse caso, o Serviço de Rede de Host (HNS) aloca e usa o Serviço de Computação de Host (HCS) para atribuir o endereço IP, o IP do gateway e as informações de DNS diretamente ao contêiner.

Exemplo de configuração: Anexando VMs e contêineres a uma rede NAT

Se você precisar anexar várias VMs e contêineres a um único NAT, precisará garantir que o prefixo da sub-rede interna do NAT seja grande o suficiente para abranger os intervalos de IP atribuídos por diferentes aplicativos ou serviços (por exemplo, Docker para Windows e Contêiner do Windows – HNS). Isso requer a atribuição de IPs e configuração de rede no nível do aplicativo ou a configuração manual, que deve ser feita por um administrador e garantir que não reutilize atribuições de IP existentes no mesmo host.

Docker para Windows (Linux VM) e Contêineres do Windows

Acompanhe esta seção para permitir que o Docker para Windows (VM Linux executando contêineres Linux) e os contêineres do Windows compartilhem a mesma instância do WinNAT usando vSwitches internos separados. A conectividade entre contêineres Linux e Windows funciona.

O usuário conectou VMs a uma rede NAT por meio de um vSwitch interno chamado "VMNAT" e agora deseja instalar o recurso Contêiner do Windows com o mecanismo docker:

PS C:\> Get-NetNat “VMNAT”| Remove-NetNat (this removes the NAT but keep the internal vSwitch).
Install Windows Container Feature
DO NOT START Docker Service (daemon)
Edit the arguments passed to the docker daemon (dockerd) by adding –fixed-cidr=<container prefix> parameter. This tells docker to create a default nat network with the IP subnet <container prefix> (e.g. 192.168.1.0/24) so that HNS can allocate IPs from this prefix.
PS C:\> Start-Service Docker; Stop-Service Docker
PS C:\> Get-NetNat | Remove-NetNAT (again, this removes the NAT but keep the internal vSwitch)
PS C:\> New-NetNat -Name SharedNAT -InternalIPInterfaceAddressPrefix <shared prefix>
PS C:\> Start-Service docker

O Docker/HNS atribui IPs a contêineres do Windows e o Admin atribui IPs a VMs a partir do conjunto de diferenças dos dois.

O usuário instalou o recurso Contêiner do Windows com o mecanismo docker em execução e agora deseja conectar VMs à rede NAT:

PS C:\> Stop-Service docker
PS C:\> Get-ContainerNetwork | Remove-ContainerNetwork -force
PS C:\> Get-NetNat | Remove-NetNat (this will remove the NAT but keep the internal vSwitch)
Edit the arguments passed to the docker daemon (dockerd) by adding -b “none” option to the end of docker daemon (dockerd) command to tell docker not to create a default NAT network.
PS C:\> New-ContainerNetwork –name nat –Mode NAT –subnetprefix <container prefix> (create a new NAT and internal vSwitch – HNS will allocate IPs to container endpoints attached to this network from the <container prefix>)
PS C:\> Get-Netnat | Remove-NetNAT (again, this will remove the NAT but keep the internal vSwitch)
PS C:\> New-NetNat -Name SharedNAT -InternalIPInterfaceAddressPrefix <shared prefix>
PS C:\> New-VirtualSwitch -Type internal (attach VMs to this new vSwitch)
PS C:\> Start-Service docker

O Docker/HNS atribui IPs a contêineres do Windows e o Admin atribui IPs a VMs a partir do conjunto de diferenças dos dois.

No final, você terá dois comutadores VM internos e um NetNat compartilhado entre eles.

Vários aplicativos usando o mesmo NAT

Alguns cenários exigem vários aplicativos ou serviços para usar o mesmo NAT. Nesse caso, o fluxo de trabalho a seguir deve ser seguido para que vários aplicativos / serviços possam usar um prefixo de sub-rede interna NAT maior

Vamos detalhar a VM do Docker 4 Windows - Docker Beta - Linux coexistindo com o recurso Contêiner do Windows no mesmo host como exemplo. Este fluxo de trabalho está sujeito a alterações

```
 net stop docker
```
```
 Stop Docker4Windows MobyLinux VM
```

 Get-ContainerNetwork | Remove-ContainerNetwork -force

Remova todas as redes de contêiner existentes anteriormente (ou seja, exclui vSwitch, exclui NetNat, limpa).
```
 Get-NetNat | Remove-NetNat
```
Crie um vSwitch interno chamado nat e uma rede NAT com prefixo IP 10.0.76.0/24.
```
 New-ContainerNetwork -Name nat -Mode NAT –subnetprefix 10.0.76.0/24
```
Remova as redes DockerNAT e NAT NAT (mantém vSwitches internos).
```
 Remove-NetNAT
```
Crie uma rede NAT chamada DockerNAT com prefixo maior 10.0.0.0/17 para D4W e contêineres compartilharem.
```
 New-NetNat -Name DockerNAT -InternalIPInterfaceAddressPrefix 10.0.0.0/17
```
Execute o Docker4Windows (MobyLinux.ps1)
Use a rede NAT definida pelo usuário como padrão para conectar contêineres do Windows.
```
 Net start docker
```

No final, você tem dois vSwitches internos – um chamado DockerNAT e outro chamado nat. Você só tem uma rede NAT (10.0.0.0/17) confirmada executando Get-NetNat. Os endereços IP para contêineres do Windows são atribuídos pelo Serviço de Rede de Host do Windows (HNS) da sub-rede 10.0.76.0/24. Com base no script MobyLinux.ps1 existente, os endereços IP do Docker 4 Windows são atribuídos a partir da sub-rede 10.0.75.0/24.

Solução de problemas

Não há suporte para várias redes NAT

Este guia assume que não há outros NATs no host. No entanto, os aplicativos ou serviços exigem o uso de um NAT e podem criar um como parte da configuração. Como o Windows (WinNAT) suporta apenas um prefixo de sub-rede NAT interno, tentar criar vários NATs coloca o sistema em um estado desconhecido.

Para ver se este pode ser o problema, certifique-se de que tem apenas um NAT:

Get-NetNat

Se já existir um NAT, elimine-o:

Get-NetNat | Remove-NetNat

Certifique-se de ter apenas um vmSwitch "interno" para o aplicativo ou recurso (por exemplo, contêineres do Windows). Registre o nome do vSwitch:

Get-VMSwitch

Verifique se existem endereços IP privados (por exemplo, NAT default Gateway IP Address – geralmente x.y. z.1) do NAT antigo ainda atribuído a um adaptador:

Get-NetIPAddress -InterfaceAlias "vEthernet (<name of vSwitch>)"

Se um endereço IP privado antigo estiver em uso, exclua-o:

Remove-NetIPAddress -InterfaceAlias "vEthernet (<name of vSwitch>)" -IPAddress <IPAddress>

Removendo vários NATs Vimos relatos de várias redes NAT criadas inadvertidamente. Se você vir várias redes NAT, depois de executar a rede docker ls ou Get-ContainerNetwork, execute o seguinte a partir de um PowerShell elevado:

$keys = Get-ChildItem "HKLM:\SYSTEM\CurrentControlSet\Services\vmsmp\parameters\SwitchList"
foreach($key in $keys)
{
   if ($key.GetValue("FriendlyName") -eq 'nat')
   {
      $newKeyPath = $KeyPath+"\"+$key.PSChildName
      Remove-Item -Path $newKeyPath -Recurse
   }
}
Remove-NetNat -Confirm:$false
Get-ContainerNetwork | Remove-ContainerNetwork
Get-VmSwitch -Name nat | Remove-VmSwitch # failure is expected
Stop-Service docker
Set-Service docker -StartupType Disabled

Reinicialize o sistema operacional antes de executar os comandos subsequentes (Restart-Computer)

Get-NetNat | Remove-NetNat
Set-Service docker -StartupType Automatic
Start-Service docker

Feedback

Esta página foi útil?

Last updated on 2025-08-14