Question

今天早上来发现我们的服务器已重新启动，网站已关闭。服务器在线，可以通过Logmein连接。（Windows server 2003 R2 Standard Edition SP2）

实际症状是服务器似乎不接受任何传入的网络流量。例如。网站，FTP，SQL，来自同一网络的ping（被防火墙阻止的外部ping）通过网络等浏览都没有响应。

经过调查，我们发现IPNAT.sys正在运行，命令NET STOP IPNAT解决了这个问题，一切都回来了。

服务配置如下： Windows防火墙/ ICS（未运行）（自动）路由和远程访问（未运行）（已禁用）

Windows组件下未安装安全配置向导。

当您尝试启动Windows防火墙时，会收到一条消息，指出它无法启动，因为IPNAT.sys已在运行。

重新启动服务器后，会出现同样的问题，可以按上述方式解决。

我还不知道WF / ICS是否正在运行，所以可以禁用它，但是这个无法启动的事实看起来更像是一种不是原因的症状。（除非它在启动期间部分启动和失败，但我可以在事件日志中看到任何内容）

问题是什么可以启动IPNAT.sys并且可以禁用它。

任何想法都会受到赞赏，谢谢。

Answer 1

我们遇到了类似的问题，并且NET STOP IPNAT有效，但在我们重新启动后，它会再次发生。为了阻止我们运行以下内容：

sc config ipnat start= disabled

不再有IPNAT冲突。

Answer 2

点击我的电脑 - ＆gt;管理 - ＆gt;服务和应用 - ＆gt;您可以在路由和远程访问旁边找到一个红色框，右键单击并单击DISABLE。

Answer 3

我今天在这里遇到了与Windows Server 2003 R2版本相同的问题。服务器被“Child Pornographic”病毒感染，它锁定了所有数据文件并删除了原件，并以某种方式禁用了防火墙。

清洁所有病毒后.. 我尝试了其他来源的所有建议解决方案，例如禁用RRAS服务以及更改注册表项但没有工作。

毕竟，在我启用“Windows Management Instrumentation（WMI）”服务后，我发现“Windows防火墙/ Internet连接共享（ICS）”服务已启用。

抱歉我的语法很差，希望这会消除一些和我一样痛苦的人。 =）