win2003设置一部分人能访问双网，另一部分人只能

IT外包问：win2003设置一部分人能访问双网，另一部分人只能访问内网怎么实现？

 

 

答：只要接入了VPN，所有人访问公网都是通过你的远程服务器进行NAT转换出去的，在管理工具－>路由和远程访问－>IP路由选择—>NAT/基本防火墙中选择连接INTERNET的接口－>属性－>NAT/基本防火墙选项卡下方有个入站筛选器，将不让访问的计算机IP添加进去，筛选器操作选择接收   所有除符合下生色条件以外的数据包即可