我在这里有一个简单的设置：
Client C (Internet) 10.10.10.5 (Static) | 255.255.255.0 | \ | \ XXXX Server 2008 \ Untangle Router Client A (Win 7) 10.10.10.10 (Static)-----10.10.10.2 10.10.11.2---------10.10.11.X (DHCP) 255.255.255.0 / 255.255.255.0 255.255.255.0 / / Client B (Win 7) 10.10.10.X (DHCP) 255.255.255.0 客户端A可以ping客户端B.文件共享也可以。 客户端B可以ping客户端A.文件共享也可以。 服务器可以Ping客户端A.文件共享也可以。 服务器可以Ping客户端B.文件共享也可以。 客户端B可以ping服务器。 文件共享也起作用。 客户端A无法ping服务器。 文件共享不起作用。
我已经禁用服务器上的防火墙。 为什么服务器拒绝其子网外的stream量（客户端A），但客户端B接受？
编辑：这是certificate数据包正在离开UT的10.10.10.2接口。
Mon Jan 30 2012 23:54:35 GMT-0500 (Eastern Standard Time) tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes 23:54:39.197107 IP 10.10.11.50 > 10.10.10.10: ICMP echo request, id 1, seq 223, length 40 23:54:43.952136 IP 10.10.11.50 > 10.10.10.10: ICMP echo request, id 1, seq 224, length 40 23:54:48.844599 IP 10.10.11.50 > 10.10.10.10: ICMP echo request, id 1, seq 225, length 40 23:54:53.885277 IP 10.10.11.50 > 10.10.10.10: ICMP echo request, id 1, seq 226, length 40 23:54:58.902342 IP 10.10.11.50 > 10.10.10.10: ICMP echo request, id 1, seq 227, length 40 5 packets captured 5 packets received by filter 0 packets dropped by kernel Mon Jan 30 23:55:03 EST 2012 - Test Complete!
编辑＃2：我已经添加了客户端C，这也是一个静态的IP。 我也可以成功地ping通它。 这只是为了validationUntangle没有做任何与计算机没有分配IP的Hokey。
编辑＃3： Pings得到答复，直到服务器完全启动之前。 然后突然停下来…
这是一个幸运的1AM修复…
一个古老的卡巴斯基防火墙从几年前就存在了。 即使它已经安装，但仍然不能删除卡巴斯基杀毒工具。
我想和许多评论员一样：你的路由器似乎是这里的问题。 确保它在两个networking之间正确地在两个方向上路由IPstream量。
你说你禁用服务器上的防火墙。
之后你也重启服务器吗？
以我的经验来看，Win7和Server 2k8有一个恼人的趋势，继续使用TCP设置（包括防火墙）后，他们被改变。 它需要重新启动才能完全生效。
（除了其他的事情之外，他们会在更改IP后继续保留旧IP地址的ARP，这使得故障排除非常“有趣”）。
除此之外：服务器上的数据包捕获确保事物到达那里，就像ErikA已经build议的那样。