Internet路由在两个NIC(WAN + LAN)Windows Server 2008 R2的LAN上不起作用

我们有以下networking设置:

  • A)禁用DHCP的调制解调器(192.168.0.1)
  • B)双网卡的Windows Server 2008 R2:
    • B1)WAN接口(192.168.0.2)
    • B2)LAN接口(192.168.1.2)
  • C)交换机连接多个LAN计算机(〜20),从服务器的DHCP获得IP,范围为192.168.1.25-192.168.1.150

A)和B1)直接连接,B2)和C)直接连接。 B上的Internet)通过WAN接口工作,但LAN上的Internet不工作。 局域网连接的计算机无法ping通A)调制解调器(192.168.0.1)。

服务器用作文件服务器,作为路由器,另外它还运行WIndows部署服务和活动目录域服务。它应该路由所有互联网stream量从局域网到互联网,反之亦然。 但是LAN电脑不能连接互联网。

我们尝试使用RIP,但卡住了。 它发送响应,但没有收到任何,日志报告有一个证书错误:

由于错误,无法在端口VPN2-113上应用IP安全性:无法find证书。 通过IPSec使用L2TP协议的连接需要安装机器证书(也称为计算机证书)。此端口不会接受任何呼叫。

我们如何解决这个问题? 我们需要在服务器上configuration什么以使LAN计算机具有互联网连接?

来自OP的网络描述

客户:

通过DHCP进行configuration。

  • DHCP提供的IP范围是192.168.1.25 – 192.168.1.150
  • 应该有一个路由到自己的networking(窗户应该通过殴打)
  • 应该将服务器作为默认网关(192.168.1.2,通过DHCP提供)
  • 应该有一个有效的名称服务器(也可能通过DHCP提供)

客户端因此应该能够互相ping通和服务器。


服务器:

  • B1上的静态IP:192.168.0.2
  • 通过B2路由到192.168.0.1( route add 192.168.0.1 mask 255.255.255.255 192.168.0.2为直接连接或route add 192.168.0.1 mask 255.255.255.0192.168.0.0使红网上的整个networking可达) 。 即使这只是一个有两个设备的networking。
  • B2上的静态IP:192.168.1.2
  • 路由到该networking: route add 192.168.1.0 mask 255.255.255.0 192.168.1.2

服务器现在应该能够到达互联网和局域网。

局域网中的个人电脑可以到达服务器,并且用于非本地目的地的stream量也被发送到服务器。 但是,服务器不会将此stream量转发到红色的互联网,除非您通过在registry中设置以下值(以及之后重新启动)来专门启用它。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter 。 将此REG_DWORD设置为1以启用。 (它在服务器2008中被默认禁用)。