IPNAT.SYS работает после перезагрузки, прерывая соединение с сервером
Пришел сегодня утром и обнаружил, что наш сервер перезагружен и веб-сайты не работают. Сервер был в сети и мог подключиться через Logmein. (Windows Server 2003 R2 Standard Edition с пакетом обновления 2)
Фактическим симптомом было то, что сервер не принимал входящий сетевой трафик. например. веб-сайты, FTP, SQL, пинг из одной и той же сети (внешний пинг заблокирован брандмауэром), просмотр по сети и т. д., все без ответа
После расследования мы обнаружили, что IPNAT.sys был запущен и что команда NET STOP IPNAT решила проблему, и все вернулось.
Службы настроены следующим образом: Брандмауэр Windows / ICS (НЕ работает) (Автоматически) Маршрутизация и Удаленный доступ (НЕ работает) (Отключено)
Мастер настройки безопасности не установлен под компонентами Windows.
Когда вы пытаетесь запустить брандмауэр Windows, вы получаете сообщение о том, что он не может запуститься, потому что IPNAT.sys уже запущен.
После перезагрузки сервера та же проблема возвращается и может быть решена, как указано выше.
В любом случае я не хочу, чтобы WF / ICS работал, поэтому можно отключить это, однако тот факт, что это не может начаться, больше похож на симптом, а не на причину. (если он не запускается частично и не запускается во время запуска, но я могу видеть что-либо в журналах событий)
Вопрос в том, что может запускать IPNAT.sys и можно ли его отключить.
Любые идеи будут оценены, спасибо.
3 ответа
У нас была похожая проблема, и NET STOP IPNAT работал, но после перезагрузки это могло произойти снова. Чтобы остановить это, мы запустили следующее:
sc config ipnat start= disabled
Больше нет конфликтов IPNAT.
Нажмите "Мой компьютер" -> "Управление" -> "Службы и приложения" -> "Маршрутизация и удаленный доступ". Рядом с ним находится красный прямоугольник, щелкните правой кнопкой мыши и выберите "ОТКЛЮЧИТЬ".
У меня была такая же проблема сегодня для версии Windows Server 2003 R2. Сервер заражен вирусом "Child Pornographic", он блокирует все файлы данных и удаленные оригиналы, а также каким-то образом отключает брандмауэр.
После очистки всех вирусов. Я попробовал все предложенные решения из других источников, такие как отключение службы RRAS, а также изменение разделов реестра, но ни один из них не работал.
В конце концов, я обнаружил, что служба "Брандмауэр Windows / Общий доступ к Интернету (ICS)" работает после включения службы "Инструментарий управления Windows (WMI)".
Извините за мою плохую грамматику, и надеюсь, что это устранит некоторых из вас, у кого такая же боль, как и у меня. знак равно