推薦樓主去看「鳥哥的私房菜」這個網站：
http://linux.vbird.org/

你要的知識，裡頭都有
包括 NAT 、Proxy 的原理

閘道防火牆伺服器，業界一般都是偏向用 Linux 來作

ISA 的話，比較不流行
因為需要一套 windows 2000/2003 server

1.windows server 一套不便宜，要上萬，盜版例外，花上萬買軟體裝在一台電腦裡跑防火牆，還不如直接買硬體設備。

2.windows 沒辦法長久開機，過一段時間就得重開機，簡單的說，它的負載能力並不是很好，效能會隨著開機時間，愈來愈差，加上本身漏洞多，拿來當防火牆有點不切實際。。

3.windows 光開機就要吃掉 200MB 左右，CPU 不夠快還跑不起來，那電腦等級該多強啊。Linux 用低階電腦就可以輕鬆愉快的架設閘道防火牆了，當然如用高階的電腦，那就更強。

4.如果你對 ISA 的效能或功能不滿意，你也沒辦法去改它，因為它是封閉的商業軟體。

且每裝一台，就要買一次授權，以後出社會工作，也許你有這方面的知識專長，但是無法發揮，因為公司不肯花鉅款買授權，變成要嘛用盜版被抓到你家的事，要嘛還是免費的 unix-like 重頭學。因此浪費時間的事情，還是少作為妙。


在 unix-like 的選擇中，比較流行的又分 Linux 和 FreeBSD
unix 系統大致可分 systemV 和 BSD 兩個分支
Linux 是 systemV 系統
FreeBSD 則是 BSD 系統

Linux 是一種核心的統稱，其實有很多 distribution 版本
有上百家公司或組織，維護自己的 Linux 版本
不過比較流行的只有幾家

FreeBSD 則單指一套作業系統，由 FreeBSD 組織維護

各有各的支持者
Linux 陣營的人，認為 Linux 應用廣，軟體多
FreeBSD 陣營的人，則是強調 BSD 比較穩定安全
但免費的 BSD 系統裡面，最穩定安全的並不是 FreeBSD
多數人認為 OpenBSD 會比 FreeBSD 來的安全

而 Linux 的參考資料比較容易獲得
初學 unix-like ，建議從 Linux 開始比較好，挫折感比較不會那麼重
網管方面，Linux 的 iptables、tc、iproute2
現成都有很多應用和參考文件
可以立即達到：firewall、NAT、QoS、Multiple Routing

unix 的觀念都是大同小異
如果會 Linux，其實想在學 FreeBSD 也不會花太久時間
因為它們都是 unix-like

贊助商連結

我大概猜的意思如下：

把所有 public IP 集中在 NAT 主機上做 port mapping 到 LAN 裡面的機器
然後做妥善控管。

當服務不重複時可只用一個public ip就可作到：

例如NAT 主機的 public IP為 222.222.222.222
那就把222.222.222.222:80 設定到 192.168.0.1:80
把 222.222.222.222:21 設定到 192.168.0.2:21
以此類推。