服务器不会响应来自不同子网的请求

Question

在我看来，这是一个糟糕的问题，但我被难住了。

我有一台 Win2k8 R2 服务器需要移动。它现在位于我们的 192.168.1.0 子网中，该子网内的一切似乎都很好。它的角色是 DC、DNS 和远程桌面。所有服务都在为 .1.0 网络上的任何客户端工作，但如果请求来自任何其他网络（另一个 192.168.2.0 子网或互联网），则不会得到响应。网关上的转发和防火墙已验证（所有其他主机均响应并且所有连接都通过）。服务器上的防火墙可以启用或不启用。

我觉得我遗漏了服务器上一个我没有想到的配置...移动服务器会让 AD DS 崩溃吗？我没有更改计算机名称或位置信息，只是更改了 IP 地址。为什么它不响应其他网络？

Answer 1

有时你只需要走开五分钟，喝杯咖啡，然后意识到你的 AV 软件阻止了它。

卡巴斯基的企业版（对我来说是新版本）默认会阻止 ping 和 RDS 端口以及许多其他端口。奇怪的是，它不会阻止来自同一子网的端口，这是受信任位置层次结构的功能。在卡巴斯基中打开端口解决了这个问题。