Каким образом я не могу перенаправить порты TCP на этом беспроводном маршрутизаторе?
У меня никогда не было случая, чтобы иметь Групповую политику, которую частично применяют Административные Шаблоны "", таким образом Вы описываете. Мой пищеварительный тракт говорит, что первопричина состоит в том, что определенный GPO, который устанавливает "MSCompatibilityMode", или не относится к этим 100 пользователям.
Установка "MSCompatibilityMode" (названный, "Включают обновленные списки веб-сайта от Microsoft" в консоли управления Групповой политикой), устанавливаемый для пользователей в том же GPO, который содержит Ваши другие IE8-связанные настройки (те, что Вы говорите о том, когда Вы говорите, "хотя они действительно получали другие политики IE8")?
Я выполнил Результирующий набор политики (RSoP) снимок MMC - в на пользователь, который получает правильные настройки и пользователя, который не является, и сравните списки примененного GPOS.
Вы сталкиваетесь со шпилькой проблема NAT. Проблема следующая:
- Ваш клиент открывает соединение с [externalIP]:5900
- Ваш шлюз преобразовывает целевой адрес в [InternalIP]:5900
- Ваш сервер на [internalIP] видит соединение от [InternalIP-2] и отправляет ACK в [InternalIP-2]
- Ваш клиент видит, что ACK от [InternalIP-2] а не от [externalIP] как он ожидал и отбрасывает его. Никакое соединение никогда не устанавливается.
Шлюз должен быть достаточно умным для перевода внутренних исходных адресов в себя так, он может обработать корректные переводы. Потребительские маршрутизаторы обычно не поддерживают эту операцию. Обычный метод должен просто использовать внутренний IP при соединении внутренне или использовать конфигурацию DNS разделения.