本文发表在 rolia.net 枫下论坛Internet 连接共享
通过“网络和拨号连接”的 Internet 连接共享功能，可以使用 Windows 2000 将家庭网络或小型办公室网络连接到 Internet。例如，您可能有一个家庭网络通过拨号连接与 Internet 相连。通过在使用拨号连接的计算机上启用 Internet 连接共享，您可以为家庭网络中的所有计算机提供网络地址翻译、寻址和名称解析服务。有关启用 Internet 连接共享的信息，请参阅启用网络连接上的 Internet 连接共享。
在启用了 Internet 连接共享，并且用户检验其网络和 Internet 选项正确无误之后，家庭网络和小型办公室网络用户就可以使用 Internet Explorer 和 Outlook Express 等应用程序，就好像已经连接到了 Internet 服务提供商 (ISP)。Internet 连接共享计算机然后拨叫 ISP 并创建连接，以便用户可以访问指定的 Web 地址或资源。要使用 Internet 连接共享特性，家庭办公室或小型办公室网络上的用户将其本地连接的 TCP/IP 设置配置为自动获取 IP 地址。详细信息，请参阅配置 TCP/IP 设置。而且，家庭办公室或小型办公室网络用户必须将其 Internet 选项配置为用于 Internet 连接共享。详细信息，请参阅将 Internet 选项配置为用于 Internet 连接共享。
Internet 连接共享特性专用于小型办公室或家庭办公室，这些地方的网络配置和 Internet 连接是由共享连接所在的运行 Windows 2000 的计算机管理的。假定在此网络中，该计算机是唯一的 Internet 连接、到 Internet 的唯一网关，并且由它设置所有的内部网址。
要想通过 Internet 正常运转，可能需要配置 Internet 连接共享的计算机上的应用程序和服务。例如，如果您的家庭网络上的用户想要与 Internet 上的其他用户联网玩 Diablo 游戏，则必须在启用 Internet 连接共享的连接上配置 Diablo 应用程序。反之，所提供的服务必须经过配置才能被 Internet 用户访问。例如，如果您正在管理家庭网络上的 Web 服务器，并想使 Internet 用户也能连接到该网络，则您必须配置 Web 服务器服务。详细信息，请参阅配置应用程序和服务的 Internet 连接共享。
有关通过启用 Internet 连接共享配置的协议、服务、接口和路由的信息，请参阅 Internet 连接共享设置。
要点
• 要配置 Internet 连接共享，必须以 Administrators 组的成员登录。
• 在现有的网络中，不应该将此功能与其他 Windows 2000 Server 域控制器、DNS 服务器、网关、DHCP 服务器，或配置为静态 IP 地址的系统一起使用。如果运行 Windows 2000 Server，并有一个或多个组件存在，则必须使用网络地址转换来得到同样的结果。详细信息，请参阅部署网络地址转换。
• 有 Internet 连接共享的计算机需要两个连接。一个连接通常是通过 LAN 适配器连接到计算机所在的家庭网络。另一个连接将家庭计算机连接到 Internet。需要确保在将家庭网络连接到 Internet 的连接上启用了 Internet 连接共享。这样做之后，家庭网络连接就将 TCP/IP 地址正确地分配给它自己的用户，该共享连接能够将家庭网络与 Internet 连接起来，而家庭网络之外的用户也不可能接收到来自家庭网络的错误地址。通过在连接上启用 Internet 连接共享，有 Internet 连接共享的计算机将成为家庭网络的动态主机配置协议 (DHCP) 分配者。当用户启动时，DHCP 动态地将 TCP/IP 地址分配给他们。如果在错误的网卡上启用 Internet 连接共享，则在家庭网络以外的用户将可能被家庭网络 DHCP 分配者分配 TCP/IP 地址，从而在他们自己的网络上造成问题。
• 在启用 Internet 连接共享后，连接到家庭或小型办公室网络的适配器将获得新的静态 IP 地址配置。因此，在启用 Internet 连接共享时，任何小型办公室或家庭办公室的计算机与 Internet 连接共享计算机之间已建立的 TCP/IP 连接将丢失并需要重新建立。
注意
• 不能修改 Internet 连接共享的默认配置。这包括诸如禁用 DHCP 分配者或修改已发布的专用 IP 地址范围、禁用 DNS 代理、配置公用 IP 地址的范围，或配置传入映射等项目。如果要修改这些项目中的任何一项，都必须使用网络地址转换。
• 如果家庭办公室用户需要从 Internet 连接共享网络上通过隧道服务器访问与 Internet 连接的企业网络，那么他们需要创建虚拟专用网络 (VPN) 连接，以建立从 Internet 连接共享网络上的计算机到 Internet 上的企业隧道服务器之间的隧道。VPN 连接是经过验证的并且安全可靠，创建隧道连接将为企业网络分配正确的 IP 地址、DNS 服务器地址和 WINS 服务器地址。有关创建虚拟专用网络 (VPN) 连接的详细信息，请参阅创建虚拟专用网络 (VPN) 连接。
配置应用程序和服务的 Internet 连接共享
1. 打开 网络和拨号连接。
2. 右键单击该共享连接，然后单击“属性”。
3. 在“共享”选项卡上，验证选中了“启用此连接的 Internet 连接共享”复选框，然后单击“设置”。
4. 如果要为共享此连接的计算机配置网络应用程序，请在“应用程序”选项卡上，单击“添加”然后执行以下操作：
o 在“应用程序名”中，键入易于识别的应用程序名。
o 在“远程服务器端口号”中，键入应用程序所在的远程服务器端口号，然后单击“TCP”或“UDP”。
o 在“TCP”或“UDP”，或者两者中，键入应用程序将要连接的主网络的端口号。有些应用程序需要 TCP 和 UDP 端口号。
5. 如果要配置服务以提供给远程网络上的用户，请在“服务”选项卡上，单击“添加”，然后执行以下操作：
o 在“服务名”中，键入易于识别的服务名。
o 在“服务端口号”中，键入该服务所在计算机的端口号，然后单击“TCP”或“UDP”。
o 在“专用网络上的服务器计算机的名称或地址”中，键入服务所在的主网络上的计算机的名称或 TCP/IP 地址。
要点
• 如果不清楚远程服务器端口号、传入响应端口号或服务端口号，请咨询系统管理员。
注意
• 要打开“网络和拨号连接”，请单击“开始”，指向“设置”，然后单击“网络和拨号连接”。
• 要配置 Internet 连接共享，您必须以管理员或 Administrators 组的成员登录。
• 必须启用 Internet 连接共享才能配置应用程序和服务。
Internet 连接共享设置
在启用 Internet 连接共享后，某些协议、服务、接口和路由都将自动配置。下表描述了这些已配置的项目。
配置项目 操作
IP 地址 192.168.0.1 在连接到小型办公室或家庭办公室网络的 LAN 适配器上用子网掩码 255.255.255.0 进行配置。
自动拨号功能 已启用。
静态默认 IP 路由 建立拨号网络时创建。
Internet 连接共享服务 已启动。
DHCP 分配者 对于默认范围 192.168.0.1 和子网掩码 255.255.255.0 启用。
DNS 代理 已启用。
有关 Internet 连接共享的信息，请参阅 Internet 连接共享。
注意
• 如果在 LAN 连接上启用 Internet 连接共享，则连接到 Internet 的 LAN 接口的 TCP/IP 必须配置为使用默认网关。如果静态 TCP/IP 寻址被用于该接口，请参阅为静态寻址配置 TCP/IP。如果 DHCP 被 ISP 用来为该接口分配地址，请参阅为动态寻址配置 TCP/IP。
启用网络连接上的 Internet 连接共享
1. 打开 网络和拨号连接。
2. 右键单击要共享的拨号、VPN 或传入连接，然后单击“属性”。
3. 在“共享”选项卡上，选择“启用此连接的 Internet 连接共享”复选框。
4. 如果要让该连接在主网络上的另一台计算机尝试访问外部资源时自动拨号，请选中“启用请求拨号”复选框。
要点
• 在网络中不应将此功能与其他 Windows 2000 Server 域控制器、DNS 服务器、网关、DHCP 服务器或配置为使用静态 IP 的系统一起使用。
• 在启用 Internet 连接共享时，连接到主网络或小型办公室网络的网卡将获得新的静态 IP 地址配置。Internet 连接共享计算机上现有的 TCP/IP 连接将失去，需要重新建立。
• 要使用 Internet 连接共享特性，家庭办公室或小型办公室网络上的用户必须在其本地局域网上将 TCP/IP 配置为自动获取 IP 地址。详细信息，请参阅配置 TCP/IP 设置。家庭办公室或小型办公室网络用户也必须配置 Internet 连接共享的 Internet 选项。详细信息，请参阅配置 Internet 连接共享的 Internet 选项。
• 如果 Internet 连接共享计算机使用 ISDN 或调制解调器连接到 Internet，则必须选中“启用随时拨号”复选框。。
注意
• 要打开“网络和拨号连接”，请单击“开始”，指向“设置”，然后单击“网络和拨号连接”。
• 要启用 Internet 连接共享，您必须是 Administrators 组成员。
• 有关自动配置的协议、服务、接口和路由的信息，请参阅相关主题。
网络和拨号连接的疑难解答
您有什么问题？
调制解调器不工作。
原因：调制解调器不兼容。
解决方案：如果您能通过 Internet 连接访问另一台计算机，则请查看 Microsoft Web 站点 (http://www.microsoft.com/) 上的 Microsoft Windows 硬件兼容性列表中的兼容调制解调器列表。
原因：调制解调器没有正确连接或已关闭。
解决方案：验证调制解调器正确连接到了计算机上合适的端口。如果调制解调器是外置的，请验证电源是否打开。
请参阅：疑难解答。
不能连接到远程访问服务器。
原因：远程访问服务器没有运行。
解决方案：询问系统管理员以验证远程访问服务器正在运行。如果服务器关机，则管理员需要检查错误并审核日志以查看服务停止的原因。问题被解决后，再重新启动服务。如果服务正在运行，则管理员需要检查其他远程访问客户是否可以正常连接。如果其他客户可以连接，则该问题可能是您的工作站特有的。
原因：没有有效的用户帐户，或者没有远程访问权限。
解决方案：向系统管理员验证您的用户帐户已经建立，并且您有远程访问权限。
原因：拨打的号码不对，或者拨打了正确的号码但却忘记拨打外线访问号码，例如 9。
解决方案：验证所拨的号码正确。
原因：调制解调器不能与服务器的调制解调器协商。
解决方案：试着使用与服务器使用的类型相同的调制解调器。
原因：调制解调器电缆有故障。
解决方案：不要使用大多数鼠标所带的 9 到 25 针转接口，因为其中有一些不能传输调制解调器信号。为安全起见，应该使用专用的转接口。
原因：电话线（例如，在旅馆的房间内）不适应调制解调器的速度。
解决方案：选择较低的速率 (bps)（或者向旅馆经理申请一条直拨线）。
请参阅：更改调制解调器端口的最大速度。
原因：尝试使用的线路是数字线。
解决方案：大多数的调制解调器只能使用模拟电话线。验证是否安装了模拟电话线，或者如果安装了数字电话线，则验证服务器和客户是否有数字调制解调器。
试图连接时，收到远程访问服务器没有响应的消息。
原因：
• 速率较高时，调制解调器与服务器的调制解调器不兼容。
• 在电话线上有许多静电，这会阻止调制解调器以较高的 bps 速率连接。
• 在客户和服务器之间有某种切换设备，会阻止两个调制解调器以较高的 bps 速率协商。
解决方案：将调制解调器调到较低的速率 (bps)。
请参阅：更改调制解调器端口的最大速度。
原因：远程访问服务器没有运行。
解决方案：询问系统管理员以验证服务器正在运行。
调制解调器总是以比指定速率 (bps) 低的速率连接。
原因：调制解调器和电话线操作不正确。电话线上过多的静电会导致会话中断。
解决方案：您可以使用调制解调器诊断来确认调制解调器操作正确。
请参阅：记录并查看调制解调器命令。
原因：目标服务器未正常运行。
解决方案：询问系统管理员以验证目标服务器运行正常。试着从另一工作站连接到同一台服务器。如果其他工作站有同样的问题，则可能是服务器应用程序或硬件出现问题。如果没有，则问题是您的工作站特有的。
原因：线路质量不够好。
解决方案：与电话公司取得联系以验证线路的质量。
原因：正在拨打的线路影响速度。
解决方案：如果您可以使用多个号码连接到远程访问服务器，则请试用另一号码，以观察速度是否有所提高。
原因：调制解调器软件需要更新。
解决方案：请与调制解调器的生产厂商联系，以获得调制解调器软件的更新版本。
与网络上的远程访问服务器的会话总是中断。
原因：呼叫等待使连接中断。
解决方案：验证电话有呼叫等待功能。如果这样，请禁用呼叫等待并重试呼叫。
请参阅：更改位置的拨号属性。
原因：因为未处于活动状态所以远程访问服务器断开连接。
解决方案：请重试呼叫。
原因：有人接听电话。拿起电话将自动断开连接。
解决方案：请重试呼叫。
原因：调制解调器电缆被断开。
解决方案：验证调制解调器电缆连接正确。
原因：调制解调器软件需要更新。
解决方案：请与调制解调器的生产厂商联系，以获得调制解调器软件的更新版本。
原因：因为远程访问服务器更改，所以调制解调器设置需要更改。
解决方案：向系统管理员验证调制解调器的设置。
连接异常断开。
原因：远程访问服务器没有运行。
解决方案：询问系统管理员以验证服务器正在运行。
原因：
• 调制解调器无法与远程访问服务器的调制解调器正确协商。
• 计算机的串口无法跟上您选择的速度。
解决方案：请试用较低的初始端口速度进行连接。
请参阅：更改调制解调器端口的最大速度。
原因：调制解调器软件需要更新。
解决方案：请与调制解调器的生产厂商联系，以获得调制解调器软件的更新版本。
试着连接时收到硬件错误。
原因：调制解调器被关闭。
解决方案：验证调制解调器已经打开。如果调制解调器被关闭，请打开并重新拨号。
原因：调制解调器没有正常工作。
解决方案：启用调制解调器记录以测试连接。
请参阅：记录并查看调制解调器命令。
原因：电缆不兼容。
解决方案：如果您的调制解调器是通过“终端”进行通讯，而不是通过“网络和拨号连接”，那么连接调制解调器与计算机之间的电缆可能不兼容。需要安装兼容的电缆。
串口之间的冲突导致连接问题。
原因：串口冲突。
解决方案：Com1 和 Com3 共享中断请求 (IRQ) 4。Com2 和 Com4 共享 IRQ 3。因此，对于串行通讯，不能同时使用 COM1 和 COM3，也不能同时使用 COM2 和 COM4。例如，不能在 COM1 上使用“网络和拨号连接”的同时在 COM3 上使用“终端”程序。
该规则同样适用于在除了其他串行通讯程序，例如“网络和拨号连接”或“Windows 2000 终端”程序之外，还使用鼠标的情况。如果使用智能串行适配器（如 DigiBoard 串行卡），则该规则不适用。
请参阅：配置连接；更改调制解调器的 COM 端口。
试图使用 ISDN 连接时，收到“无应答”的消息。
原因：远程访问服务器不应答是因为它已关闭或调制解调器没有连接。
解决方案：请与系统管理员联系。
原因：线路忙。
解决方案：稍后再试着呼叫，或与您的系统管理员联系。
原因：硬件有问题。
解决方案：验证正确安装和配置了 ISDN 适配器。
原因：电话号码配置不正确。
解决方案：在某些情况下，ISDN 线路上的每个 B 信道都有自己的号码，而在其他的情况下，两个 B 信道共用一个号码。电话公司可以告诉您 ISDN 线路有多少个号码。
原因：如果位于美国或加拿大，则是服务配置文件标识符 (SPID) 配置不正确。SPID 通常由带有添加到开头、结尾或两头的附加数字的电话号码组成。SPID 帮助交换机了解连接到线路的设备类型和对线路上适当设备的路由呼叫。如果 ISDN 信道需要 SPID，但是没有正确输入，则设备将无法进行呼叫或接受呼叫。
解决方案：验证已经正确地输入了 SPID。
原因：不好的线路条件（例如，过多的静电）中断了连接。
解决方案：等几分钟再尝试拨号。
原因：您没有启用线路类型协商，或不能使用所选择的线路类型进行连接。
解决方案：启用线路类型协商。
原因：ISDN 交换设备正忙。
解决方案：稍后再试。
原因：DigiBoard 卡太旧。
解决方案：如果没有最新的 PCIMAC-ISA DigiBoard 卡，系列号是 A14308 或更大，请与 DigiBoard 联系进行更换。
使用 X.25 进行连接失败。
原因：使用错误的 X.3 参数或串行设置配置拨号 PAD。
解决方案：如果远程访问服务器正在运行，而您不能通过 X.25 智能卡或外部 PAD 直接连接到它，则请修改拨号 PAD X.3 参数或串行设置。询问系统管理员正确的设置。
请参阅：配置连接。
原因：新建的 Pad.inf 项不正确。
解决方案：您可以检查用于直接连接和外部 PAD 的其他 Pad.inf 项，并查看其注释。可能需要线路分析器或终端程序才能看到 PAD 的响应。对于拨号 PAD 项，可以使用 Pad.inf 中的项作为范例，请注意范例所附的注释。
原因：调制解调器不兼容。
解决方案：如果连接到拨号 PAD 的调制解调器以低于正常值的速度进行连接，则请更换为兼容的调制解调器。
请参阅：调制解调器无法与“网络和拨号连接”一起工作。
原因：远程访问服务器的线路拥挤。如果已经建立连接，但是网络驱动器断开连接，而且您的会话被断开或遇到网络错误，则其原因可能是远程访问服务器的租用线路上出现拥挤。
例如，四个客户以 9600 bps 速率连接（通过拨号 PAD），则要求服务器端的租用线路为 38,400 bps（四倍于 9600）。如果租用线路没有足够的带宽，则可能会造成超时并降低所连接的客户机的性能。此例假定“路由和远程访问”使用了整个带宽。如果路由和远程访问共享带宽，则可以建立的连接会更少。
解决方案：您的系统管理员需要验证所租用线路的速度能够支持以客户拨入的所有速度工作的所有 COM 端口。
通过 PPTP 连接失败。
原因：TCP/IP 连接问题阻止您连接到 PPTP 服务器。
解决方案：您或您的系统管理员可以使用 ipconfig 和 ping 命令来验证到服务器的连接。
原因：Winsock 代理客户是活动的。
解决方案：当“Winsock 代理客户”活动时，VPN 连接不能工作。在虚拟网络连接对数据包进行封装处理之前，Winsock Proxy 已经将数据包重定向到代理服务器。要求系统管理员禁用 Winsock 代理客户。
原因：在远程访问服务器上没有适当的连接和域访问权限。
解决方案：请与系统管理员联系。
原因：如果使用 TCP/IP 协议，则没有唯一的 TCP/IP 地址。
解决方案：请与系统管理员联系。
原因：名称解析问题阻止您将名称解析为 IP 地址。
解决方案：在连接中指定完全合格的域名和 IP 地址。
请参阅：配置 TCP/IP 设置。
使用 PPP 或 TCP/IP 实用程序进行的连接失败。
原因：服务器不支持 LCP 扩展。
解决方案：如果您不能使用 PPP 连接到服务器，或者远程计算机终止您的连接，则服务器可能不支持 LCP 扩展。在“网络和拨号连接”中，清除“启用 LCP 扩展”复选框。
原因：IP 报头压缩阻止 TCP/IP 实用程序的运行。如果使用 PPP 成功地连接到远程服务器，但是 TCP/IP 实用程序不运行，则问题可能是 IP 报头压缩。
解决方案：在关闭 IP 报头压缩以后再尝试重新连接。
请参阅：停止 PPP 中的请求 LCP 扩展；关闭 PPP 中的 IP 报头压缩。
使用 Internet 连接共享进行的连接失败。
原因：错误的 LAN 网卡被共享。
解决方案：有 Internet 连接共享的计算机需要两个连接。一个连接通常是 LAN 适配器，连接到家庭网络上的计算机，而另一个连接则将家庭网络连接到 Internet。需要确保在将家庭网络连接到 Internet 的连接上启用了 Internet 连接共享。
原因：家庭网络计算机上没有安装 TCP/IP。
解决方案：默认情况下，Windows 2000、Windows 98 和 Windows NT 4.0 上都安装 TCP/IP 协议。如果家庭网络上的用户运行的是其他操作系统，请检查计算机上是否安装了 TCP/IP 协议。
原因：如果家庭网络上的用户无法连接 Internet，则可能是家庭网络计算机上的 TCP/IP 配置不正确。
解决方案：检查在家庭网络上建立的本地连接的 TCP/IP 设置是否正确：
• IP 地址：自动获取 IP 地址（通过 DHCP）
• DNS 服务器自动获取 DNS 服务器地址
• 默认网关：不指定
对于运行 Windows 9x 或 Windows NT 4.0 的计算机，可以在“控制面板”中的“网络”中找到 TCP/IP 设置。
原因：如果家庭网络用户能够连接 Internet，其 Internet 选项需要修改。
解决方案：家庭网络用户 Internet 选项改为用于 Internet 连接共享。详细信息，请参阅配置 Internet 选项以用于 Internet 连接共享。
原因：没有启动 Internet 连接共享服务。
解决方案： 使用事件查看器验证已启动了 Internet 连接共享服务。
请参阅：使用事件查看器。
原因：没有正确配置 Internet 连接共享计算机的名称解析。
解决方案：您可能需要在计算机上配置 WINS 或 DNS 名称解析服务。如果小型办公室或家庭办公网络中的计算机无法将名称解析为 IP 地址，可以使用 ipconfig 命令检查 Internet 连接共享计算机的名称解析配置。有两种 ISP 可以配置名称解析的方法：
• 静态分配的名称服务器
必须用 ISP 提供的名称服务器的 IP 地址（或地址）来手动配置 TCP/IP 协议。如果您拥有静态分配的名称服务器，就可以随时使用 ipconfig 命令来获取您的已配置名称服务器的 IP 地址。
• 动态分配的名称服务器
不需要手动配置。只要一拨打 ISP，就会动态指派 ISP 提供的名称服务器的 IP 地址。如果已经动态地分配了名称服务器，则必须在连接到 ISP 之后 运行 ipconfig 命令。
原因：如果不能通过 Internet 玩游戏，那么此应用程序使用的协议是不可转移的。
解决方案：请试从 Internet 连接共享计算机上运行该应用程序。如果应用程序在该处可以运行，而在家庭网络的工作站上不能运行，则该应用程序可能是不可转移的。
原因：如果无法通过 Internet 玩游戏，则可能没有在运行 Internet 连接共享的计算机上配置该应用程序。
解决方案：验证正确配置了该应用程序，包括端口号。
请参阅：配置应用程序和服务的 Internet 连接共享。
原因：如果 Internet 用户不能看到家庭网络（例如 Web 服务器）上的服务，那么该服务没有配置正确。
解决方案：验证正确配置了服务，包括端口号和 TCP/IP 地址。
原因：如果家庭网络上的用户不能使用友好名称访问 Internet 站点，则存在 DNS 解析问题。
解决方案：当访问 Internet 资源时，请让您的家庭网络上的用户使用完全合格的域名或 IP 地址。
请参阅：配置应用程序和服务的 Internet 连接共享；Internet 连接共享；配置 TCP/IP 使用 WINS；配置 TCP/IP 使用 DNS；使用 ping 命令测试 TCP/IP 配置。
使用局域网连接时，没有响应。
原因：网卡有问题。
解决方案：请尝试执行以下操作：
• 检查本地连接图标的外观。随着本地连接状态的不同，“网络和拨号连接”文件夹中本地连接图标的外观也不同。而且，如果本地连接媒体断开（例如，电缆被拔掉），任务栏上将显示一个状态图标。详细信息，请参阅本地连接。
• 解决方案：使用 设备管理器验证您的网卡工作正常。
原因:没有将 LAN 电缆插入网卡。
解决方案：确保网络电缆插入网卡。
使用膝上型电脑连接到 ISP 时，部分或全部应用程序不能正常运行 。
原因：当使用 ISP 连接时，WinSock 代理客户可能会阻止应用程序正确运行。
解决方案：如果您是移动用户，而且是在公司环境中使用膝上型电脑，则当您使用同一台计算机拨号连接到 ISP 或其他网络时，可能需要禁用 Microsoft WinSock 代理客户（在“控制面板”中的 WSP 客户）。例如，如果在办公室使用膝上型电脑，并且在家中使用同一台计算机连接到 ISP 或其他网络，那么当您使用 ISP 连接时，可能会无法运行所有的应用程序。（例如，您的应用程序可能无法找到需要的资源或服务器。）如果是这种情况，请禁止 Microsoft WinSock 代理客户（“控制面板”中的 WSP 客户）运行您在公司办公室里使用膝上型电脑时经常运行的程序。
传入连接客户看不到传入连接计算机之外的资源。
原因：如果为传入客户分配的地址不属于传入客户所连的网络的地址，则必须在传入的客户计算机所在的网络上为其创建一个路由。
解决方案：重新定义为传入客户分配的 IP 地址范围，让其成为传入连接客户所连网络的子集。如果做不到这一点，则应将 Intranet 主机的默认网关配置为传入连接计算机的 IP 地址。
• 如果 Intranet 主机被配置为自动获取 IP 地址，并且也有动态主机配置协议 (DHCP) 服务器，则可以配置 DHCP 服务器，让其指定默认网关。
• 如果 Intranet 主机被配置为自动获取 IP 地址，但没有 DHCP 服务器（使用 Windows 2000 或 Windows 98 的自动专用 IP 地址特性），则必须手动配置所有 Intranet 主机的 IP 地址、子网掩码和默认网关。
请参阅：配置默认网关、传入连接和 IP 地址。
原因：分配给连接客户的地址超出了配置的范围。
解决方案：为了更有效地管理路由的 IP 地址，许多 TCP/IP 网络都使用子网。对于在用户在“从”和“到”中指定的地址范围，Windows 2000 计算最匹配的子网。而最匹配的子网可能可能会超出用户指定的范围。除非用户在“从”和“到”中指定的地址是子网边界，否则，计算出的子网将大于指定的范围。要避免发生这一情况，应指定子网边界的地址范围。例如，如果使用的 Intranet 专用网络 ID 是 10.0.0.0，则子网边界就可以是 10.0.1.168 到 10.0.1.175。如果使用的 Intranet 专用网络 ID 是 192.168.0.0，则子网边界就可以是 192.168.1.0 到 192.168.1.255。
请参阅：配置传入连接使用 TCP/IP。更多精彩文章及讨论，请光临枫下论坛 rolia.net