3

今天早上进来发现我们的服务器已重新启动并且网站已关闭。服务器在线并且能够通过 Logmein 进行连接。（Windows server 2003 R2 标准版 SP2）

实际症状是服务器似乎不接受任何传入的网络流量。例如。网站、FTP、SQL、来自同一网络内的 ping（外部 ping 被防火墙阻止）通过网络浏览等都没有响应。

经过调查，我们发现 IPNAT.sys 正在运行，并且命令 NET STOP IPNAT 解决了问题，一切都恢复了。

服务配置如下： Windows 防火墙/ICS（未运行）（自动）路由和远程访问（未运行）（禁用）

Windows 组件下未安装安全配置向导。

当您尝试启动 Windows 防火墙时，您会收到一条消息，指出它无法启动，因为 IPNAT.sys 已经在运行。

重新启动服务器后，同样的问题又回来了，可以如上解决。

我并不希望 WF / ICS 运行，因此可以禁用此功能，但是无法启动的事实似乎更像是症状而不是原因。（除非它在启动过程中部分启动和失败，但我可以在事件日志中看到任何内容）

问题是什么可以启动 IPNAT.sys 并且可以禁用它。

任何想法将不胜感激，谢谢。

4

3 回答 3

1

我们遇到了类似的问题，NET STOP IPNAT 工作，但在我们重新启动后它会再次发生。为了阻止这种情况，我们运行了以下命令：

sc config ipnat start= disabled

不再有 IPNAT 冲突。

于 2014-05-07T10:49:49.260 回答
1

单击我的电脑 -> 管理 -> 服务和应用程序 -> 路由和远程访问，您会发现它旁边有一个红色框，右键单击并单击禁用。

在此处输入图像描述

于 2016-11-03T01:56:16.300 回答
0

对于 Windows Server 2003 R2 版本，我今天在这里遇到了同样的问题。服务器被“Child Pornographic”病毒感染，它锁定了所有数据文件并删除了原始文件，并以某种方式禁用了防火墙。

清除所有病毒后.. 我尝试了其他来源的所有建议解决方案，例如禁用 RRAS 服务以及更改注册表项，但均无济于事。

毕竟，在启用“Windows Management Instrumentation (WMI)”服务后，我发现“Windows 防火墙/Internet 连接共享 (ICS)”服务正常工作。

对不起，我的语法很差，希望这能消除一些和我一样痛苦的人。=)

于 2013-10-28T02:54:54.640 回答