win2003服务器可以远程桌面但是不能上外网

机房设置，一机房防火墙，二机房网络网关，如果是两个网卡进行的负载均衡，那么WinS服务是关了的，就是Ping机器名称是不通的。如果另外一个IP是自动获取，那也Ping不通。如果两个网卡实现的电信和联通两种不同的网络，你只能Ping通一个很正常。Ping 机器名不通也很正常。

不管是双网卡共享Modem,ADSL,还是LAN上网,其设置完全相同。主机安装的是Win2003,双网卡共享上网有两种方法：第一种很简单：右键打开那个能上Internet的连接（网卡1)的属性，在“高级”属性页里勾选“允许其它网络用户通过此计算机的internet连接来连接”，按确定后它可能提示你一些信息，大意是你的另外的那个本地连接被设置成IP地址为“19216801”了。 附参考图： 勾选internet连接共享，网卡2的IP被自动修改成19216801， 现在右键打开另一个本地连接（网卡2)的属性，你会看到果然IP被改变了，你最好把那里的DNS信息填写完全，比如电信DNS的IP一般是“20296128166”或“2029612886”，这样，网卡2就成了其它想要通过这台主机共享上网的网关了。用直通网线把网卡2连接到HUB,其它电脑也同样连接到HUB,共享上网的物理连接就OK了。其它电脑的本地连接的IP和DNS设成自动获得就可以了。也可以手动设置，不过它的IP必须是 19216802--1921680254之间。设置好后，其它电脑就可以上网冲浪。 方法二：有的网友可能觉得使用19216802--1921680254之间的IP不爽，想改变为 19216822--1921682254，不过对不起，微软认为你个菜鸟不要太多事，就算你自己把网卡2改为了19216821,其它共享上网的机子手动设置为1921682xxx的IP, 它也不让你成功。于是，我们必须变得专业点，使用Win2003 的“路由和远程访问”来搞定它，对，就是把主机变成路由器。先设置网卡2的IP为19216821。 然后在管理工具那儿打开“路由和远程访问”，右键添加服务器，选择“让客户端通过这台电脑连接在网络上”剩下的事情就是选择那个共享上网的本地连接（网卡1), 下一步，然后OK。其它电脑的物理连接方法和方法一相同，在此不多描述了。有网友可能只有两台电脑，没有HUB或交换机，那就做一条交叉线连接到网卡2, 同样可以上网冲浪。

根据你的描述，问题应该是出在你的那台服务器上，首先要确认你服务器的远程功能已经开启，开启的方法和我们的个人版的系统的开启方法一样，然后看看防火
墙是否默认阻止了此功能，把它解除，最后要去用户组设置访问权限，既然是你们单位的服务器，那么可以把你们的用户都归到同一个组，然后设置统一的访问权限
和访问密码，要是要分不同的群体的话，那么把不同的工作区划分到不同的组，再作独立的 *** 作权限设置和访问密码

简单的说，电脑中的网卡都有其唯一的一个物理地址——MAC地址。为了网络中管理上的方便，一般在局域网中给每台电脑对应其网卡MAC地址分配一个指定的IP，也就是通常所说的IP地址绑定。其中一个用途就是可以通过检查IP地址与MAC地址是否匹配来决定其电脑可否连接外网。如果某电脑没有被指定IP与MAC地址绑定，则这台电脑就不受此限，自动获得IP地址亦可连接外网。还有一种可能：IP与MAC地址绑定，其实还有一种方法。即在负责分配IP地址的DHCP服务器（通常使用的路由器中即含有此DHCP服务功能）中，使用静态地址分配的方式给指定MAC地址分配一指定的IP，而无须在电脑中进行IP设置。这应该同样可以达到绑定的效果。

以下以联想防火墙为例，方法供参考：
1、防火墙对象中定义地址：内网IP19216804，外网IP
2、把这个公网地址绑定到防火墙出口端口
3、防火墙做端口映射，目的地址内网IP到外网IP，服务为80到80，源地址选择any

这个在局域网中比较常见，原因也比较多。但大多数是自己电脑的问题。比如，你不能(用IE)上网，但并不代表不能与外网进行通讯，你可以通过命令行执行nslookup,Default Server: xxxxxxxcomAddress: 2022312331 --->(仅为例子)，这则表明，你可以连接到外网的DNS服务器。如果提供服务器无响应，则表示，你无法DNS服务器通讯。当然引起的原因就比较多了，如病毒，网卡等原因都有可能。如果DNS服务器能连上（如上）再输入 >看服务器，主路由后台，还有拨打外线客服电话，是哪家就找哪家客服，让师傅过来排线，他们可以帮你找到问题的。不过像你说的，应该是交换机和主路由的网线有问题了，比如水晶头有问题，或者线路有破损。

你那个情况可能是1、有人用P2P终结者、网络执法官、聚生网管等软件限制别人的速度，做arp欺骗 2、有些电脑中了ARP病毒（由于开网页、下载的过程中中病毒）对其他电脑进行攻击导致掉线 3、内网产生了洪水包攻击、垃圾数据包堵塞了整个网络4、服务器不稳定，吞吐量太小了 目前内网内ARP攻击、骷髅头、DDOS、超大Ping包……一系列内网攻击都能导致内网掉线，甚至像ARP这样的攻击又不好查出来，杀毒软件也没办法解决，又没法根除。路由器只是做数据转发，共享上网用的硬件设备，无法解决内网掉线的主要原因。像很多人用软件对你进行限速你几没辙了。 目前唯一能彻底解决的就是免疫墙技术了，通过免疫墙技术部署免疫网络解决方案。免疫网络解决方案，对你的网络不需要做大的改动，可以用免疫墙设置策略，不装驱动不让上网，装了就拦截。就能直接从从网卡上面拦截每一台电脑发出的病毒攻击，从网卡上面限制上传和下载，发包大小、连接数，进行统一管理，管理更彻底，网络管理员只有一个，还能监控整个内网电脑的上网状况，有异常情况准确定位报警，治标治。

---