| 我们的烦恼
我们的烦恼是这样的：我们建立办公局域网，是为了我们教研室能够共享资源，而且，为了更加方便，我们没有设置密码。但我们共享的内容只想在教研室内部共享，而现在，在我们的“网上邻居”里有很多不知是哪个部门或教研室的“域”、“工作组”及其下属的电脑，这样，我们内部的共享内容，其他的部门也就可以看见了。
还有，办公室里有台hp激光打印机，原来我们要打印文稿的时候，都是从自己的机器上用软盘拷到接有打印机的机器上，然后再打印。连上局域网之后每台机器都能打印，的确方便了不少。可是，一些小意外常常让我们哭笑不得，那就是，打印机里常常跑出一些打印内容和我们教研室毫无关联的打印纸张……看来，都是局域网惹的祸！
有没有一个简便的办法，既可以让我们共享上网，又可以不让其他人看见我们的共享内容，并且不受外人“骚扰”呢？
安装第二块网卡
不得已，再次向全向公司咨询，全向的工程师给了一个详细的解决方案。
全向的工程师解释说，打印机里之所以会出来外人打印的东西，是因为在“网上邻居”里的其他机器都可以像我们办公室内部的机器一样，把我们的打印机安装成他们的网络打印机。那么，怎么样才能既正常上网又可以保证内部安全？这个方案总的思想是：把一台电脑当作服务器，装两块网卡，一边连校园网，一边连交换机，然后装一个网关软件(如WinRoute)，其他电脑通过这台服务器上校园网。
“作为一个网络应用，WinRoute专业版与个人计算机集成，可以很好地替代那些价格比它高得多且还需要依赖于硬件才能实现的路由器和防火墙产品。”全向工程师说得很专业(也很绕舌)，我们明白他的意思：就是不用花好多钱买硬件，这个功能用WinRoute软件就可以实现。
但要做到这一点，需要对软件做出适当的配置。安装好WinRoute后，打开WinRoute的管理界面如图4所示，打开“Settings”、“Interfaces/NAT”菜单(或者直接点击相应的图标)，出现如图5所示画面。然后打开连接校园网的那块网卡(也就是网关服务器的第一块网卡)的属性，按照图6所示配置。点击“确定”，就可以了，很简单吧！
一切OK后，点击“网上邻居”，就只有我们教研室内能相互访问了，和其他部门联系或者浏览网页、收发邮件，也一切正常。现在总算安全了，感觉真好！
|
