代理伺服器路由分析實戰：Windows NT + Proxy Server 多介面路由表調優與遠端用戶通訊保障

架構概覽

• 區域網路：多台用戶端 (Win95/98 + IE 4/5) → 交換機/HUB
• Proxy 伺服器：WinNT + MS Proxy 2.0，雙介面（LAN 網卡 + 撥號調閥器）
• 遠端撥號用戶：透過專線接入區域網路

用戶端設定

IE → 連線 → 代理伺服器 → 填入 Proxy 伺服器 LAN IP + 埠 80

伺服器端路由問題核心分析

撥號連線建立後，NT 伺服器擁有兩張介面，相當於路由器。預設路由會隨撥號介面啟動而改變，導致 LAN 用戶無法回連 Proxy 伺服器（Ping 逾時）。

撥號前路由表

0.0.0.0  0.0.0.0  10.119.40.254  10.119.40.49  1

撥號後路由表（問題狀態）

0.0.0.0  0.0.0.0  10.119.40.254  10.119.40.49  2
0.0.0.0  0.0.0.0  10.18.168.168  10.18.168.168  1  ← 新預設路由指向撥號介面

解決方案：靜態路由強制 LAN 回程

方法一：新增特定網段靜態路由

ROUTE ADD 122.103.1.0 MASK 255.255.255.0 10.119.40.49

結果：針對 122.103.1.0/24 流量強制走 LAN 介面 (Metric 1)，優先於撥號介面 (Metric 2)。

方法二：修改預設路由 Metric

ROUTE ADD 0.0.0.0 MASK 0.0.0.0 10.119.40.49 METRIC 1 IF 

使 LAN 介面成為預設閘道，撥號介面降為備援。

遠端撥號用戶路由特別處理

遠端用戶經過兩層撥號，必須在 Proxy 伺服器明確加入其網段路由：

ROUTE ADD 122.100.1.0 MASK 255.255.255.0 10.119.40.49

否則遠端用戶能 Ping 通所有裝置，唯獨 Ping 不到 Proxy 伺服器（預設路由未生效）。

用戶管理與權限控制

• MS Proxy 2.0 提供豐富權限：授權用戶、允許/封鎖站點、流量配額、日誌審計
• 建立 Windows 使用者帳號，Proxy 服務層面授權
• 啟用 Web/FTP Proxy 任務，設定存取規則

總結

多介面 Proxy 伺服器的關鍵在於路由表控制：確保 LAN 回程流量不被撥號介面搶占，遠端用戶網段明確加入靜態路由。配合 NT 原生帳號體系與 Proxy 權限模組，可構建安全可控的共享上網環境。