http - Windows 8.1 更新 IIS 8.5 上的公共(public) HTTP 端口转发失败

Question

我在同一私有(private) LAN 上有三台 Windows 主机，每台主机都托管一个 IIS 默认网站。一台主机运行 Windows 7 Pro，而另外两台运行 Windows 8.1 更新版本 6.3(内部版本 9600)。

本地子网上的其他计算机可以通过在浏览器中输入每个主机的私有(private) IP 地址来打开 3 个主机中每个主机上的默认网站。

但是，当我将网关路由器上的80端口依次转发到3台主机的私有(private)IP地址，然后在私有(private)网络外的计算机上的浏览器中输入网关路由器的公共(public)IP时，只有Windows 7 主机显示其默认网站。

当端口 80 被转发到两个 Windows 8.1 更新主机中的任何一个时，浏览器报告“此网页不可用。详细信息:主机响应时间过长。”此外，主机上的“C:\inetpub\logs\LogFiles\W3SVC1\u_exYYMMDD.log”中没有请求记录。

所有三台主机都将其 Windows 防火墙入站规则“万维网服务(HTTP 流量传入)”设置为配置文件:全部，已启用:是，操作:允许，覆盖:否，程序:系统，本地地址:任何，远程地址:任何，协议(protocol):TCP，本地端口:80，远程端口:任何，授权用户:任何，授权计算机:任何，授权本地原则:任何，本地用户所有者:任何，应用程序包:任何。

此外，禁用 Windows 防火墙和 Windows Defender 没有任何区别。我没有安装任何其他安全或防火墙系统。似乎有什么东西阻止了来自公共(public) IP 地址的端口 80 请求到达 Windows 8.1 Update IIS。然而，在 Windows 7 上的成功表明网关路由器正确地将外部流量转发到分配的 IP 地址。

是什么阻止了公共(public) IP 端口 80 对 Windows 8.1 IIS 的请求，我该如何更正它？

Answer 1

问题解决了。原来原因是 Check Point Software Technologies 的 Check Point VPN v98.60.202。我安装此软件是为了连接到公司客户的内部网络。

我怀疑这是因为 VPN 的工作原理，所以我之前关闭了 VPN 软件，但这并没有解决问题。我实际上需要完全卸载 Check Point VPN 软件并重新启动计算机以删除它对操作系统的 TCP/IP 堆栈的 Hook 。这允许主机子网之外的 IP 地址再次由 IIS 8.5 提供服务。