操作系统和网络技术研究
Pop：同学的电脑上面说是下载东西后说中毒了，我去看了一下。不断的有网址弹出，不停的报错，而且分区下面的文件夹都被隐藏搞成.exe文件
我先进入WINPE，格式化了C盘，然后把其他分区的东西使用attrib进行了恢复，然后删除了多余的东西。
然后重装系统，装完后其他盘的文件夹都能正常使用了，不过发现桌面上多出了一个IE图标和一个淘宝图标
发现删除不掉，打开任务管理器发现有一个可疑的的进程“nat.exe”，然后结束掉这个进程，桌面上的IE图标和淘宝图 Continue reading "鬼影（nat.exe）清除及专杀软件下载"
症状：
使用NAT模式能ping通，但是就是开不了网页。
解决办法：
1、首先要设置一下 虚拟机系统为NAT上网方式
2、然后在主机的“本地连接”设置共享给“本地连接3”（也有可能是本地连接4，主要是看NAT使用的是哪个网卡），如果是pppoe登录方式，就把宽带连接共享
3、设置“本地连接3”的属性，DNS要填写一个可以用（也可不填写，最好写上），然后记住IP地址
4、接下来到虚拟机系统里设置本地连接
虚拟机主机设的“网关”就是物理主机的“本地连接3”的IP地址，“子网掩码”跟物理主机的“本地连接3”的一样，一般为255.255.255.0，虚拟机的IP保证是一个C段即可
注意：一定要在虚拟机的网卡里面写上DNS，要是不写就无法上网的。
借鉴地址：
http://www.94cat.com/blog/article.asp?id=628
用VPN+NAT再结合路由可以实现很方便的代理功能，适用于有一台能方便连接Internet的电脑，其他不在同一子网内的电脑能够连接到这台机器但不能完全访问Internet。比如好些学校的校园网，访问国外资源需要付流量费，此时可以找一台能够“出国”的服务器并采用此方案。
Windows 2003作为代理服务器时的配置方法如下：
1. 关闭防火墙，用“管理工具”中的“服务”将“Windows Firewall/Internet Connection Sharing (ICS)”设置为“禁止”状态，否则没法启用路由和远程访问。
2. 打开“管理工具”中的“路由和远程访问”配置界面，选中“路由和远程访问”节点下的“XX(本地)”(如果没有，则需要用“添加服务器”创建一个)，用“操作”菜单下的“配置并启动路由和远程访问”，打开安装向导。
3. 通常情况下只有一块网卡(否则就不需要VPN了)，选择“自定义配置”并继续，选中“VPN访问”和"NAT和基本防火墙"并继续，完成安装向导。
4. 会弹出对话框说已经完成安装，询问是否启动服务，选择“是”。
5. 可选步骤：选中“XX(本地)”，点右键打开“属性”对话框，在“IP”标签下的“IP地址指派”中选中“静态地址池”，并添加用于VPN连接的私有地址范围，比如10.1.0.1-32。
6. 打开“管理工具”中的“计算机管理”，选中“系统工具”->“本地用户和”->“用户”，双击允许进行VPN连接的用户，在用户属性的对话框中选择“拨入”标签，选中“远程访问权限（拨入或 VPN）”下的允许访问。
此时VPN功能已经配置好了，后面将讲述如何建立VPN连接。
7. 选中“XX(本地)”->“IP路由选择”->“NAT/基本防火墙”，点击右键并“新增接口”，选择用来连接外部网络的接口，通常是“本地连接”，在弹出的对话框中选择“公共接口连接到Internet”，并选上“在此接口上启用NAT”，确定。
此时已经完成了NAT的配置。
客户端的配置，以Windows XP为例：
1. 创建VPN连接：在“网上邻居”的“属性”界面，打开“新建连接向导”，选择“连接到我的工作场所的网络”，再选择“虚拟专用网络连接”(既VPN)，随便输入一个名字作为公司名(比如VPN，它是作为VPN连接的名字)，如果之前有其它的拨号连接根据情况选择是否自动拨入，输入上面配置了VPN服务的服务器地址，完成向导。
2. 双击刚创建的VPN连接，在连接对话框中输入刚才配置的有拨入权限的用户名和密码，并连接。可能某些协议在VPN上不支持，会弹出警告对话框，“接受”即可。
到此为止，已经可以用Windows 2003作为代理来上网了。
VPN端口映射介绍：
如果是l2tp Vpn，映射udp 1701端口。
如果是pptp Vpn，映射tcp 1723端口和gre协议。
问：如何在WINDOWS 2003环境下映射GRE协议？
防火墙和路由器同时配置为允许GRE包即可