재부팅 후 서버 연결을 중단 한 후 IPNAT.SYS 실행

Question

오늘 아침 서버가 재부팅되고 웹 사이트가 다운 된 것을 확인했습니다. 서버가 온라인 상태 였고 Logmein을 통해 연결할 수있었습니다. (Windows server 2003 R2 Standard Edition SP2)

실제 증상은 서버가 들어오는 네트워크 트래픽을 받아들이지 않는 것입니다. 예. 웹 사이트, FTP, SQL, 같은 네트워크 내에서 핑 (방화벽으로 차단 된 외부 핑) 등 네트워크를 통해 모두 응답하지 않습니다.

조사한 결과 IPNAT.sys가 실행 중이며 NET STOP IPNAT 명령이 문제를 해결했으며 모든 것이 다시 발생 함을 발견했습니다. 윈도우 방화벽/ICS (실행 NOT) (자동) 라우팅 및 원격 액세스 (실행 NOT) (사용 안 함)

보안 구성 마법사는 Windows 구성 요소 아래에 설치되어 있지 않은 다음과 같이

서비스는 구성됩니다.

Windows 방화벽을 시작하려고하면 IPNAT.sys가 이미 실행 중이므로 시작할 수 없다는 메시지가 나타납니다.

서버를 재부팅 한 후에도 동일한 문제가 다시 발생하고 위와 같이 해결할 수 있습니다.

어쨌든 WF/ICS를 실행하고 싶지 않아서이 기능을 사용 중지 할 수는 없지만 증상이 원인이 아닌 증상처럼 느껴질 수는 없습니다. (부분적으로 시작하고 시작하는 동안 실패하지 않고 이벤트 로그에서 아무것도 볼 수없는 경우)

질문은 IPNAT.sys를 시작할 수 있으며 비활성화 될 수 있습니다.

감사합니다. 감사합니다.

Answer 1

오늘 Windows Server 2003 R2 버전에 대해 동일한 문제가 발생했습니다. 서버는 "Child Pornographic"바이러스에 감염되어 모든 데이터 파일과 삭제 된 원본을 잠그고 방화벽을 비활성화합니다.

모든 바이러스를 치료 한 후 .. RRAS 서비스를 사용하지 않도록 설정하고 레지스트리 키를 변경하지만 작동하지 않는 등의 다른 방법으로 제안 된 모든 솔루션을 시도했습니다.

"Windows 방화벽/인터넷 연결 공유 (ICS)"서비스는 "WMI (Windows Management Instrumentation)"서비스를 사용하도록 설정 한 후에 사용할 수 있습니다.

불쌍한 문법 때문에 유감스럽게 생각하며, 제가 아는 고통을 겪고있는 여러분 중 일부를 제거 할 수 있기를 바랍니다. =)

Answer 2

우리는 비슷한 문제가 있었으며 NET STOP IPNAT가 작동했지만 다시 부팅하면 다시 발생합니다. 이를 막으려면 다음을 실행했습니다.

sc config ipnat start= disabled 

더 이상 IPNAT가 충돌하지 않습니다.

Answer 3

내 컴퓨터 -> 관리 -> 서비스 및 응용 프로그램 -> 라우팅 및 원격 액세스를 클릭하면 옆에 빨간색 상자가 표시되고 마우스 오른쪽 단추를 클릭 한 다음 사용 안 함을 클릭하십시오.