Windows 2008 Маршрутизация и сервер Удаленного доступа - доступ к Интернету
Для простоты управления несколькими способными серверами SSH можно хотеть проверить cssh. Можно объединить cssh с passphrased SSH ключи для большого улучшения способности управлять несколькими серверами одновременно.
Я в конечном счете нашел решение своей проблемы. Я не понял это, но RRAS имеет созданный в брандмауэре, который не является точно блестящим. Вы думали бы, что они отбросят это для интеграции с созданным в брандмауэре окон - но нет.
Это имеет своего рода мини-брандмауэр, который требует, чтобы Вы не только добавили исходящее правило для, скажем, http доступ, но также и входящее правило для ответов на исходящие соединения.
Моя ошибка выше состояла в том, что я только открыл исходящий http, но не включал второе правило разрешить ответы. Кажется немного глупым должен явно включать это правило.
В любом случае различные проблемы, которые я имел с этим полем, теперь решены.
Спасибо
Ian
Ни за что в жизни я не делаю действительно, почему, но необходимо включить RRAS с опцией NAT. Независимо от того, что RRAS делает к внешнему соединению, он эффективно останавливает его являющийся полезным - именно поэтому он прекращает отвечать на ping.
Существует несколько отчетов, что это было сделано для "Лучших практик", но они никогда не соответствуют ситуациям с реальным миром.
Была та же проблема на Windows Server 2012 RRAS, HTTP в порядке, но периодические задержки и FTP не работал вообще, за исключением самого RRAS-компьютера. Отключил, затем снова включил RRAS (все перенастроил), и тогда все заработало. Но это просто позволяет избежать проблемы ...
Я заметил, что RRAS крайне ненадежен в качестве маршрутизатора, даже после Windows 2000, он иногда попадает в ситуацию, когда NAT не работает, и любая попытка перенастроить приводит к «данные недействительны» . Это было отмечено Microsoft, но похоже, что они не могут позаботиться о том, чтобы исправить это, даже после стольких лет и множества отчетов. Похоже, они не считают RRAS профессиональным решением. Интересно, что используют MS сами или, по крайней мере, их собственные разработчики дома?
В 2012 году Direct Access постепенно берет верх, но RRAS все еще существует, а я не Нет доступного провайдера с поддержкой IPv6. Попытки настроить локальные диапазоны IPv6 с помощью Windows DNS и RRAS не вызывают никаких проблем, поэтому убедитесь, что вы не пробовали и этого.
Давайте посмотрим правде в глаза, базовая сеть с Windows все еще застряла, требуются IPv4 и WINS, и любые попытки делать такие необычные вещи, как IPv6, заканчивается катастрофой. Я заметил, что они лишили возможности устанавливать типы сети (общедоступные / доменные / частные) из графического интерфейса в Windows 8 и 2012, возможно, это как-то связано с этим. С каждой версией становится хуже, а не лучше, какой бардак!
Если честно, базовая сеть с Windows по-прежнему застряла с необходимостью IPv4 и WINS, и любая попытка сделать такие причудливые вещи, как IPv6, заканчивается катастрофой. Я заметил, что они лишили возможности устанавливать типы сети (общедоступная / доменная / частная) из графического интерфейса в Windows 8 и 2012, возможно, это как-то связано с этим. С каждой версией становится хуже, а не лучше, какой бардак! Если честно, базовая сеть с Windows по-прежнему застряла с необходимостью IPv4 и WINS, и любая попытка сделать такие причудливые вещи, как IPv6, заканчивается катастрофой. Я заметил, что они лишили возможности устанавливать типы сети (общедоступные / доменные / частные) из графического интерфейса в Windows 8 и 2012, возможно, это как-то связано с этим. С каждой версией становится хуже, а не лучше, какой бардак!