[求助]有一个关于服务器的难题求教

山无陵

<p>单位有一台服务器,是用普通pc代替的,装的是2003系统,双网卡,一卡连内网,一卡连外网,有固定IP..配制的是路由服务.单位的所有电脑通过这台服务器上网,情况良好,比原来用一个路由器上网好得多.</p><p>最近我想把单位的网站挂在这个服务器上,也配制了IIS.在内网测试,所有机子不管是打入内网地址还是外网地址都能很好地访问这个网站.但在外网上测试,就出现了以下的问题:</p><p>1.网页不能打开,显示结果是找不到服务器.</p><p>2.进而用ping命令,检测外网机子和这台服务器的连接,显示是ping不通.网络上找不到这台服务器,更别说是挂在这台服务器上的网站了.</p><p>3和电信服务商联系,说是我掩网地址错了,我根据他的提示在服务器上重设了子网掩码,结果叫电信机房技术人员ping我的服务器,也是不通.</p><p>3.我把这台服务器拆下线,用另一台电脑直挂在外网上,设置了这台服务器原来的ip和掩网,域名转换等,结果这台机子也是可以正常上网,叫电信ping过来,也通了.</p><p>4.我重把这台服务器挂上网，结果还是不能从外网ping通这台电脑．</p><p>５．我把这台服务器的所有杀软和防火墙关掉，结果也是一样．</p><p>综上所述，这台服务器的问题是，它可以访问外网，它后面的所有局网内的机子也可以顺利的访问因特网，但外网却不能访问它．只能是单向访问．</p><p>我怀疑是２００３的系统配置出了问题，好象是关闭了某个开关了，但我反复的检查了系统的设置，也找不出哪里有什么问题．</p><p>请问这里的行家，我倒底是哪里出了问题了？</p>

Q肖仁

<p>外网ping你们的固定IP能通不？&nbsp; 我觉的你们用双网卡太不好,我们公司以前就这样，但是不太移定，现在也拉了光纤，就用一个无线路由器，然后做端口向到服务器，路由器禁止其它电脑上网然后在服务器上安装代理软件，使其它机器通过代理软件上网，这样使用到现在都还是比较安全。</p>

Q肖仁

买个普通的路由也比较便宜得。100-200左右。。。实用。

<p>路由器是有的,再买贵点也没关系.我是觉得用路由器上网和用2003的服务器上网,路速的流畅和稳定有很显著的差别.</p><p>以前就是用路由器的,用另一台电脑映射一个端口挂网站,外网可以访问.</p><p>但局网内的电脑上网总觉得没有现在流畅.</p><p>我这样做,是想把这台服务器既做成局网的路由用服务器,又做成外网的远程访问服务器.</p><p>路由服务是做成了,但远程访问服务却做不成.</p><p>这不是一个用不用路由器的问题,而是一个2003路由和远程访问的配置问题.</p><p>我想,2003是一定可以既做路由又做远程访问的,因为它本来就把这两种功能连在一起的.我是必须弄清楚这个问题的.</p><p>只是希望用过2003的朋友和其他内行的朋友多多指点.</p>

<p>路由器是有的,就是买一个也不贵.我是想省掉一个环节,直接把2003配制成路由和远程访问服务器,并把网站也挂在这里.只要这一台机器一开,就什么都解决了.</p><p>可现在我就是只配成了路由服务,却弄不出远程访问.汗!</p><p></p>

Q肖仁

<p>你的这台外网线是怎么连到外网的，通过路由还是拨号，看下是否端口指向没做好。。</p>

Q肖仁

<p>你所说的问题都有点问题，一般人还真看不懂。。。</p><p></p><p></p>

山无陵

<div class="msgheader">QUOTE:</div><div class="msgborder"><b>以下是引用<i>Q肖仁</i>在2008-3-17 11:27:00的发言：</b><br/><p>你的这台外网线是怎么连到外网的，通过路由还是拨号，看下是否端口指向没做好。。</p></div><p>外网是由这台服务器的一个网卡直接连在电信服务商的服务器上的,10m光缆,固定ip.通过光缆猫和服务器相连.这台服务器就当作路由器的,没有另外的路由器.</p>

<p>不用尝试了。如果一台服务器同时做路由和WEB服务，速度就会慢的，何况还是普通PC。<br/>你说的远程服务，是指远程控制、WEB服务、FTP等等，还不知道你具体做什么用的。<br/>如果仅作为远程控制，那么开个3389就可以了。也有很多远程管理软件。<br/>如果是FTP也可以忍受，但就是不能做WEB服务。因为系统开通WEB服务时本身就占用了大量资源。<br/>内网再通过它来上网，肯定会大大减低速率，甚至比开了BT下载还慢，大家都知道如果开一个BT，其他电脑就慢的要死。<br/>所以你用系统本身的IIS来搭建，明显不是好办法。如果非要在这台电脑上用WEB，还是用Apache来搭建好了。<br/>因为是第三方的，效率快资源少。大家都知道WINDOWS自带的服务往往都很臃肿，还执行慢。</p><p>但是使用Apache还需要搭建其他支持的平台。比如ASP ,PHP,SQL等等，当然可以用MYSQL来代替，而且文件小效率高。<br/>所以推荐一个集成的工具，安装完就全部支持了。APMServ 就是不错的网站平台搭建集成软件。<br/><a href="http://www.egotong.com/html/APMServ.V5.2.0..html">http://www.egotong.com/html/APMServ.V5.2.0..html</a><br/>我原先也用WINDOWS自己的服务，总有配置的问题，毛病挺多。用第三方的往往非常简便，很少出错。<br/>以前都是软件一个个找来安装，现在越来越多集成化了，方便不少。用这个来搭建，相信你很快解决问题。</p><p>其实这个软件已经是高度的完美了，因为包含了一个门户站所需的所有支持语言，支持互动的。效率也很高。<br/>假如你只是作为展示的一个网站，或者仅仅是本单位的图文介绍，那么推荐最简便的绿色型网站搭建器。<br/>同样支持ASP、JS等功能的，需要更多的当然就需要其他软件了。<br/>我有几个可以推荐，你可以试用一下。超级绿色而且设置简便，支持也不错。<br/>quick'n easy web server 3.2.2(中文)，baby web server 2.6(中英文支持)，star ftp server 1.10（中文）<br/>需要注意的是，这仅支持ASP的。如果需要PERL、PHP、CGI等，系统需安装相应的组件。</p>

lioudi

<p>不用尝试了。如果一台服务器同时做路由和WEB服务，速度就会慢的，何况还是普通PC。<br/>你说的远程服务，是指远程控制、WEB服务、FTP等等，还不知道你具体做什么用的。<br/>如果仅作为远程控制，那么开个3389就可以了。也有很多远程管理软件。<br/>如果是FTP也可以忍受，但就是不能做WEB服务。因为系统开通WEB服务时本身就占用了大量资源。<br/>内网再通过它来上网，肯定会大大减低速率，甚至比开了BT下载还慢，大家都知道如果开一个BT，其他电脑就慢的要死。<br/>所以你用系统本身的IIS来搭建，明显不是好办法。如果非要在这台电脑上用WEB，还是用Apache来搭建好了。<br/>因为是第三方的，效率快资源少。大家都知道WINDOWS自带的服务往往都很臃肿，还执行慢。</p><p>但是使用Apache还需要搭建其他支持的平台。比如ASP ,PHP,SQL等等，当然可以用MYSQL来代替，而且文件小效率高。<br/>所以推荐一个集成的工具，安装完就全部支持了。APMServ 就是不错的网站平台搭建集成软件。<br/><a href="http://www.egotong.com/html/APMServ.V5.2.0..html">http://www.egotong.com/html/APMServ.V5.2.0..html</a><br/>我原先也用WINDOWS自己的服务，总有配置的问题，毛病挺多。用第三方的往往非常简便，很少出错。<br/>以前都是软件一个个找来安装，现在越来越多集成化了，方便不少。用这个来搭建，相信你很快解决问题。</p><p>其实这个软件已经是高度的完美了，因为包含了一个门户站所需的所有支持语言，支持互动的。效率也很高。<br/>假如你只是作为展示的一个网站，或者仅仅是本单位的图文介绍，那么推荐最简便的绿色型网站搭建器。<br/>同样支持ASP、JS等功能的，需要更多的当然就需要其他软件了。<br/>我有几个可以推荐，你可以试用一下。超级绿色而且设置简便，支持也不错。<br/>quick'n easy web server 3.2.2(中文)，baby web server 2.6(中英文支持)，star ftp server 1.10（中文）<br/>需要注意的是，这仅支持ASP的。如果需要PERL、PHP、CGI等，系统需安装相应的组件。</p>

lioudi

同时给个建议，如果担心集成化的软件有安全问题。你可以自己搜索相关软件自行安装。<br/>通常所需要的是Apache+php+mysql，就可以完美搭建一个动态网站了。<br/>国内网站除了一些论坛，比较少用到PHP，所以有另外两个也可以了。<br/>而且都是免费软件哦，不用去找什么破解版的。

山无陵

<p>谢谢各位大侠!</p><p>回各位大侠的话,本人是想把2003系统既做成是路由服务器,又是远程服务器.而不用其他办法代替.因为这2003本来就有这个功能,只是我不会配置罢.</p><p>本人在服务器的属性里,把路由服务器和远程访问服务器的两个选项全勾了,默认的只是一个路由服务,但尽管是两个都选勾了,还是不行.看来只有在安全策略里做文章了.这安全策略的设置和帮助文件有点出入,有些选项找不到.</p><p>目前正在一条一条的试,外网访问倒没有试成功,却发现了一个值得关注的问题:就是2003只做路由服务,网速很快,但如果既勾选了路由服务,又勾选了远程服务,如果服务器的内存不够大的话,网速明显减慢,严重时会断网,需重启以后才能恢复正常.但只做路由,肯定是要比路由器好得多.抗arp攻击能力也远胜普通路由器,是普通路由器无法比拟的.</p><p>看来,要在一台机子上,做出两个相当完美的服务功能,真的有一定的难度.不过我还不死心,还在继续尝试.</p>

山无陵

<p>以上两楼是我在没登录的装态下回的贴,真不好意思.我不知道没登录也可回贴.</p><p>感谢Q大侠的指点,但本人到现在还没弄明白.</p>

<p>你下载的是什么版本的2003是不是集成SP2的?</p><p>估计不是版本问题就应该是设置问题,因为我也发现在集成SP2的安全性太高部分原先SP1正常能用的现在却不行,你可以先看看本地安全策略里的IP策略里的常用端口把要用到的前面勾去掉,</p><p>有机会可以一起探讨一下,我的电话是:13058646643短号49823</p>

故云

学习中不过我只会路由映射楼主说的问题我还没有碰到过不好意思帮不到你的忙

Q肖仁

<p>我觉的这问题其实可以变相解决，因为我没有用过路由功能，所以不清楚，所以放弃该功能，改用CCProxy代理软件。&nbsp; </p><p>然后再把IIS试下能否使用。。。&nbsp;&nbsp;&nbsp; 论坛回复太烦了，有些话还表达不清楚。电话吧651600</p>

爱情不在线

<p>对此问题很感兴趣，有时间一起交流下，</p><p>初步估计可能是服务器版本问题（2003集成SP2常见，SP1我没碰到过）再次是本地安全策略里的本地IP安全策略把你要用到的端口的勾去掉</p><p>具体可以一起交流，我的电话是：13058646643短号49823</p>

农民

<p>楼主的问题:</p><p>1、防火墙没有正确配置，不过看问题应该可以排除</p><p>2、IIS没有正确配置，即对外服务的IP没有用所有，而是配置了内网的IP</p><p>3、本地安全策略里面也许有IP安全策略的配置。阻挡了外部连接，不过也可以排除</p><p>估计第2点应该是楼主遇到问题的正解。</p><p>如果该服务器当路由器正常使用的话，那么外网ping不通服务器不影响web服务的。</p><p></p>

<p>回农民的话,我确信自已的IIS配制没问题,我也怀疑是防墙和端口的设置有问题,那么有什么端口比80更前面的呢.我的感觉是在80端口前面,有一个外网通我服务器的端口被关了.因为我的服务器,只能访问外网,不能让外网访问我.我不但web不能被外网访问,ftp也不能被外网访问.总之,如果外网能ping通了,那么所有的问题就都解决了.</p><p>2003安全策略的配制,竟和帮助文件不同,有些选项无论如何也找不到,我真的是头也大了.</p><p>现在我最大的怀疑是安全策略里的问题.只是安全策略我不知怎么配制了.</p>

爱情不在线

如果仅仅是ping不通楼主可以查看一下路由设置里（或防火墙里）的ICMP协议，这个是SP2补丁后改的吧，不过个人喜好还是win2003+IIS6.0+.net2.0，安全性也好，而且是访问的人越多速度越快，当然如果是别的网站像asp,php,cgi等等就体现不出系统的优势。就访问量而言一般企业主机挂网站根本不会影响系统整体性能。