最近某小型局域網(wǎng)內(nèi)的工作站無(wú)法通過(guò)服務(wù)器連接Internet，服務(wù)器可以訪問(wèn)Internet，管理員在進(jìn)行自查無(wú)果后向筆者求救，筆者趕到后，首先了解了一下情況，此局域網(wǎng)所有機(jī)器操作系統(tǒng)均為Windows XP，通過(guò)服務(wù)器的Internet連接共享上網(wǎng)，服務(wù)器安裝的也是Windows XP操作系統(tǒng)，在筆者來(lái)之前，管理員已經(jīng)進(jìn)行了服務(wù)器Internet連接共享(以下簡(jiǎn)稱(chēng)ICS)設(shè)置檢查、IP檢查、DNS設(shè)置的校對(duì)，以及網(wǎng)絡(luò)硬件的檢測(cè)，均沒(méi)有任何問(wèn)題，所以筆者就直接跳過(guò)這些步驟重新思考問(wèn)題的所在。 

　　很多情況下，Internet連接防火墻(以下簡(jiǎn)稱(chēng)ICF)設(shè)置不當(dāng)可能會(huì)導(dǎo)致此類(lèi)情況，所以筆者首先查看服務(wù)器的ICF情況，ICF主要功能是用來(lái)限制和判斷哪些信息可以從小型辦公網(wǎng)絡(luò)進(jìn)入Internet，哪些信息可以從Internet進(jìn)入小型辦公網(wǎng)絡(luò)。其工作原理是監(jiān)測(cè)通過(guò)其路徑的所有通信，且檢查所處理的每個(gè)信息源和目標(biāo)地址。所有源自外部ICF的通信將被防火墻阻止，除非在“服務(wù)”選項(xiàng)中設(shè)置允許該通信通過(guò)，ICF不發(fā)送活動(dòng)通知，而是靜態(tài)阻止未經(jīng)請(qǐng)求的通信，防止類(lèi)似端口掃描的攻擊。 

　　本網(wǎng)絡(luò)中服務(wù)器的ICF已經(jīng)開(kāi)啟，在ICS中開(kāi)啟ICF，不是問(wèn)題的癥結(jié)，查看工作站，發(fā)現(xiàn)工作站中開(kāi)啟了ICF，在此網(wǎng)絡(luò)中，不應(yīng)該在所有沒(méi)有直接與Internet的機(jī)器上啟用ICF，如果啟用，則它將會(huì)干擾該計(jì)算機(jī)和網(wǎng)絡(luò)上所有其他計(jì)算機(jī)之間的某些通信服務(wù)。解決方法，關(guān)閉工作站中的ICF，方法為選擇本地連接的網(wǎng)卡，查看“屬性”，選擇“高級(jí)”標(biāo)簽，將ICF服務(wù)關(guān)閉，或者進(jìn)行其他相關(guān)的配置，至此，問(wèn)題得到解決，看來(lái)以后在運(yùn)用ICS搭建共享上網(wǎng)時(shí)，可不要忽視ICF的設(shè)置哦！