mschr's questions

我已经通过 SQL Server 2008 R2 安装设置了 SQLEXPRESS 实例，添加了一个具有所有服务器角色的安全登录名，一个名为“sqluser”。

服务器身份验证是SQL Server 和Windows 身份验证模式。但是，当我指定 -S 属性时，登录失败。

没有启用防火墙，SQL 服务器甚至接受来自远程主机的连接。

C:\Users\user>sqlcmd -U sqluser -P qwerty -Q "Select * FROM testdb.dbo.testtable"

输出：

integer
-------
      1
      2
      3
      4

(4 rows affected)

但是，当指定“localhost”时，查询失败......问题是为什么？

C:\Users\user>sqlcmd -S localhost/sqlexpress -U cpt -P 1234 -Q "Select * FROM cpt.dbo.testme"

输出：

HResult 0x43, Level 16, State 1
Named Pipes Provider: Could not open a connection to SQL Server [67].
Sqlcmd: Error: Microsoft SQL Server Native Client 10.0 : A network-related or in    stance-specific error .....
Sqlcmd: Error: Microsoft SQL Server Native Client 10.0 : Login timeout expired.

如果有人想知道，用“%COMPUTERNAME”更改“localhost”是相同的结果。服务器作为 LocalSystem 实例运行。

我的情况是这样的；我在我们的联合网络解决方案中托管了许多网站。网络上基本上是3类：

1. 已知公众，通过 mac 注册，给予静态 dhcp 租约
2. 匿名 LAN 连接，给定特定 dhcp 范围的租约
3. 交换机，unix主机防火墙

现在，考虑关注感兴趣的主机

1. 111.111.111.111（合沃尔USG 300广域网）
2. 192.168.1.1 (ZyWall USG 300 LAN) 负载平衡和 bw 监视器以及处理 NAT
3. 192.168.1.2 (Linux www) 服务于 mydomain1.tld 和 mydomain2.tld
4. 192.168.123.123（随机局域网客户端）从局域网访问mydomain1.tld
5. 23.234.12.253（随机外部客户端）通过 WAN 访问 mydomain1.tld

设置 DNS A 记录，以便 mydomain1.tld 和 mydomain2.tld 都指向 111.111.111.111 - Linux www 为具有 VirtualHost 配置的 http 部分提供服务，设置文档根 pr ServerName，但这并不是很有趣。

NAT 规则将 111.111.111.111:80 转换为 192.168.1.2:80 (1:1 NAT)，如下所示：

• 类型：虚拟服务器
• 接口：广域网
• 原IP：任意
• 映射IP：192.168.1.2
• 原始端口：80
• 映射端口：80

当 NAT-Loopback 被激活时，它会导致设备无法从外部接口访问（虽然没有尝试过，如果它使 LAN -> WAN IP:80 工作）

我们的问题如下；

当从外部访问http://mydomain1.tld（23.234.12.253 示例主机）联合网络时 - 一切正常，zywall 通过端口 80 接收请求并将其映射到 linux 主机的 httpd。但是 - 一旦尝试从 LAN 端（内部，192.168.123.123 示例主机）通过 NAT，就会在 Zywall 端口 80 防火墙中被过滤。

我知道这只是因为端口 443 对管理界面开放并且https://mydomain1.tld提示 zywall 登录。

所以我的结论是，访问 111.111.111.111 的 LAN 实际上被路由到 192.168.1.1，同时绕过了 NAT 表。

我需要知道如何设置 NAT / 策略路由，以便 LAN > WAN > LAN 可以通过适当的网络转换运行，而不是进行“快速名称服务器查找”或其他可能的操作。