解方法：找代理，網上很多這個信息和軟件都不小心說得很少。有一款軟件叫“童通”，這個軟件很不錯，可以穿透防火墻，通過代理實現上網，缺點就是花錢。

方法二：在公司里找一個人誰可以訪問互聯網，在他的電腦打開代理，在IE中填寫他的電腦IP代理，IP端口808,可以實現接入互聯網，缺點是如果代理是一個熟人，和代理打開您可以訪問互聯網。

方法三：(1)通過修改MAC Internet，我強烈推薦這種方法。一般來說，公司里有些電腦的MAC不是密封的。下載一個軟件掃描互聯網上的MAC，然后找出該公司的哪個IP可以訪問互聯網，然后使用該軟件掃描可以訪問互聯網的計算機的MAC。MAC做以下更改：右擊我的電腦- - - >硬件- - >設備管理器 -- -- -- -- -- -- > > 網絡適配器雙擊網絡適配器- >然后雙擊網絡適配器在子菜單- >高級- >本地管理地址- >價值。在值的右邊，用你為上網而掃描的MAC填入空格，然后單擊確定。如果網絡不可用，建議改變IP(注意，沒有人使用的IP,否則會有沖突，但MAC可以同時使用兩臺電腦),然后重新啟動計算機。(2)如果沒有“本地管理地址”選項的高級選項。你必須去注冊表添加這個選項。

點擊左下角的“開始”桌面——>運行>輸入注冊表編輯器——> HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 (ControlSet001和ControlSet002建議修改以下如圖)\ \控制類\ {4 d36e972 - e325 11 - c1 - 08002 - be10318} \ 0008 - >編輯- >創建- >字符串值- >將創建一個“新值# 1”在底部，右鍵單擊它并將它重命名為：NetworkAddress - >,然后雙擊NetworkAddress- >以填充數值的MAC點訪問互聯網和OK。

在這個時候打開IE,免費上網~(自己必須有管理員權限修改注冊表)最后一個值得注意的是，你用別人的MAC在線，你的電腦或者你使用MAC電腦會出現丟包，直接導致你的電腦或通過使用MAC電腦網絡延遲，頁面響應時間慢等原因。所以在使用別人的MAC Internet時，建議不要使用BT等大量帶寬的軟件。只要上網看看就可以在QQ上聊天了。

一般其他人不會注意到。丟失的數據包也可以忽略不計。如果你不是電腦白癡，把你想上網的電腦上的MAC換成你能用的。如果沒有，把IP改成你可以使用的MAC，但是你不能同時開兩臺電腦

溫馨提示：關注作者 每天更新網友粉絲反饋的電腦問題哦

戶的現狀與需求

有這么一家公司，公司規模不算大，員工總數有150人，研發人員有20人。

這家公司老板非常重視研發部門的數據安全，明確規定不允許研發電腦上外網。

但由于工作需要，他們需要上百度查詢資料和對外溝通。

這就犯了難，該怎么辦呢？

當前客戶公司的網絡情況是這樣的：

研發辦公室的20臺電腦在公司內網中，研發的電腦不允許訪問外網，只能訪問公司局域網。

其他辦公室的電腦訪問網絡沒問題。

方案和預算

可提供三種方案給客戶。

方案1：土豪方案

給每個研發人員配備兩臺電腦，一臺用來研發辦公，一臺用來上網。

這樣操作非常適合有錢任性的企業，畢竟成本比較高。

成本如下：

• 20臺電腦主機
• 20臺顯示器+鍵盤鼠標
• 20臺電腦的電費和維護費
• 20臺電腦的網絡布線和交換機
• 20套windows授權

這個客戶不是土豪，方案1被pass

方案2：吃土方案

這是一種土方法，就是在辦公室的角落里增加2臺專用的上網電腦。

誰需要上網，就需要離開工位，到專用上網電腦旁邊查資料。

如果多人同時查資料，只能排隊等著。

這種方式工作無疑效率是非常低的，而且需要離開工位，容易打斷研發人員的思路。

方案3-推薦方案：

這個方案成本非常低，而且使用起來也很方便。

成本如下：

• 1臺上網電腦主機
• 0臺顯示器
• 1臺電腦的電費和維護費
• 1套windows授權+遠程桌面授權（RDS授權）
• 1臺電腦的網絡布線

實現效果

效果是什么樣的呢？我們來看下效果

需要上網的時候，每個研發人員通過遠程桌面方式遠程登陸到這臺上網電腦上。

遠程時還需要賬號密碼，這個賬號密碼是在這臺電腦上分配的，每人一個賬號。

所有研發人員都可以同時登陸到這臺上網電腦上，可同時百度查詢資料或登陸各自的微信，

互不干擾。

放個視頻上來，大家可以看一下效果：

<script src="https://lf3-cdn-tos.bytescm.com/obj/cdn-static-resource/tt_player/tt.player.js?v=20160723"></script>

可以看到，多用戶可同時登陸到一臺電腦上進行上網。

注：

• 我是在vmware虛擬機上搭建了一臺windows server,模擬研發上網電腦
• 左邊的遠程用戶為user1，右邊的遠程用戶為user2
• 視頻中即將要登陸的用戶為user3

實現步驟

實現方式是這樣的：

1. 保障這臺上網電腦需要既能訪問研發內網，也能訪問百度等外網。
2. 開啟上網電腦的遠程桌面功能，讓研發人員可以通過遠程來訪問這臺電腦。
3. 還需要配置最關鍵的一步，就是實現多人同時使用該電腦。

正常情況下，一臺windows server電腦僅能允許2個用戶同時遠程。

但通過追加遠程桌面授權這個增強功能，就可以實現多人同時遠程了。

幾天有客戶找我，說他們公司的服務器從內網無法訪問，但是從外網訪問正常。

我們先來看一下這個拓撲，很簡單的一個場景內網有一臺服務器，IP地址是192.168.1.100，在路由器上配置端口映射80端口，發布在1.1.1.1的公網IP上，路由器和交換機都是華三的。這時候從外網去訪問，1.1.1.1的80端口是沒有問題的。

但是從內網的PC去訪問1.1.1.1的80端口是不通的，這是怎么回事？讓我們來分析一下訪問過程。

首先內網的PC192.168.1.2去訪問1.1.1.1的80端口，這時候的報文是這樣的：源地址的192.168.1.2目標是1.1.1.1的80端口。當這個報文到達路由器后，路由器會將目標地址改變為192.168.1.100，然后將報文轉發給服務器。

所以報文現在變成了這樣：源IP是192.168.1.2目標是192.168.1.100的80端口。當服務器收到這個報文后就會發送回復報文，回復報文的格式是這樣的：源IP是192.168.1.100，目的IP是192.168.1.2。

由于服務器和PC在同一個網段內，所以這時候服務器會將報文直接發送給PC，但是PC請求的目標是1.1.1.1卻收到了來自192.168.1.100的回復，所以PC并不會處理這個報文并將這個報文丟棄，這就造成了內網通過公網IP訪問不到服務器的情況。

那么如何解決這個問題？其實非常簡單。在華三的設備上有這樣一條命令，可以直接開啟端口回流。我們只需要在路由器的內網接口下配置**nathairpin enable**這樣一條命令，就可以解決這個問題。