Windows Server 2003 架設 SyGate 代理上網兩大故障排除實錄

機房升級 Windows Server 2003 後改用 SyGate 代理共享上網，遇到兩個典型故障，記錄排查過程供參考。

故障一：伺服器開機幾分鐘後無法上網，用戶端正常

現象： 學生機均可上網，伺服器剛開機能上網，幾分鐘後失聯。
分析： 學生機能上網證明網路通；改用 Windows ICS 正常，鎖定 SyGate 設定問題。
關鍵發現： 兩張網卡各設不同閘道，安裝時彈出「多重閘道警告」。SyGate 屬閘道型代理，雙閘道導致路由混亂。
解決： 內網網卡移除閘道設定，重開機故障消失。

故障二：伺服器與部分電腦互 Ping 通但無法透過網路鄰居存取

現象： 10.1.13.x 網段電腦 Ping 通伺服器，但「網路鄰居」看不到共享。
排查： 換網卡、重設 IP 無效；Ping 通排除硬體故障。
真兇： 同事誤勾選 SyGate 設定中的「啟用增強的安全機制」，讓 SyGate 變相當防火牆封鎖 NetBIOS/SMB 流量。
解決： 取消勾選該選項，一切恢復正常。

教訓

• 代理伺服器網卡僅外網卡設定閘道，內網卡留空。
• 安全增強功能可能封鎖區域網路協議，需謹慎啟用。