控制子网访问Internet

    重新返回到路由和远程访问列表窗口，此时我们会看到本地服务器主机名称前面的红色向下箭头已经变成了绿色向上箭头（如图2所示），这表示当前服务器的“路由和远程访问”功能已经被成功启用了。接着用鼠标展开“IP路由选择”分支，从该分支下面的列表中用鼠标右键单击“NAT/基本防火墙”选项，从弹出的快捷菜单中执行“新增接口”命令，打开新接口添加设置窗口；在该设置窗口中我们可以将“楼层1”接口选中，同时将该接口的类型设置为“专用接口连接到专用网络”，再单击一下“确定”按钮，这样一来楼层1中的所有工作站就能访问Internet网络了。如果我们还有其他接口需要访问Internet网络的话，那么我们只要在服务器系统中将对应的网络接口添加到NAT/基本防火墙列表中；由于我们不希望楼层2中的所有工作站访问Internet网络，因此在这里我们不需要将“楼层2”接口添加到NAT/基本防火墙列表中。

    当然，日后我们希望楼层1中的所有工作站不能访问Internet网络时，只需要在服务器中打开路由和远程访问列表窗口，然后依次展开“IP路由选择”/“NAT/基本防火墙”分支选项，在对应“NAT/基本防火墙”分支选项的右侧列表区域中，将“楼层1”接口选中并删除掉，这样就能禁止楼层1中的所有工作站访问Internet网络了。