网络人双网卡员工电脑监控软件

　　如何打造双网卡系统同时能上内网和外网?很多企业出于安全需要，会组建企业内部的局域网。但是这造成了不能从外网连入内网中进行远程管理。用什么方案可以解决远程控制内网，而又保证内网机器的安全性呢?今天我们介绍一种利用网络人远程控制软件打造的双网卡控制系统，可以使得你在异地一样远程控制内网机器。由于采用了路由指定，设定了IP访问路由，系统只能访问所设定的外网IP，因此安全性是很高的。而外网只能通过网络人远程控制住软件接入内网，从而确保了整个系统的安全性。

　　首先在电脑里安装两块网卡，一块接外网，一块接内网，并且分别给两块网卡设置固定的IP、掩码和DNS等信息，不要采用自动获取的方式。下面举例：

　　第一步：设置两块网卡IP、网关等信息

　　内网网卡设置：(以下配置信息请根据您的实际情况设置)

　　IP ：10.191.198.177

　　网关：10.191.198.1

　　掩码 ：255.255.255.0

　　DNS ： 10.190.8.200

　　外网网卡设置：

　　设置为自动获取IP，并根据设定好DNS (DNS可咨询你的宽带服务商)如下图：

　　两块网卡IP设置好后，请重新启动电脑，以便让系统默认识别一个网关。重新启动电脑后，在开始——运行输入CMD 进入命令行模式。然后输入命令 ： route print 可以看到类似下图信息，在底部有个Default Gateway: 10.191.198.1 这说明系统默认了内网网关：10.191.198.1 为默认的网关。(注意下图是在我自己电脑随机截图，而不是在上述环境下截取，仅为说明如何看默认网关)。

　　这说明系统有两个网关 ，一个是 内网 10.191.198.1 ，外网网关 是192.168.1.1

　　这图说明 外网网关是系统默认的网关。

　　第一步中，我们将外网网卡设置为自动获取，而给内网网卡指定了一个网关，这个步骤很重要——系统会优先将指定了网关的网卡默认为默认网关。由于默认的网卡是内网网卡，你的系统和原来一样还是可以正常访问内网的，但是也意味着你的系统将不能正常访问外网。因为所有的数据都走默认的内网网卡了。 网络人必须要能访问外网才能成功登录使用，下一步，我们必须设置路由，让系统将网络人登录时候的的数据走外网网卡。

　　第二步：设置网络数据的访问通道

　　在 开始——运行中 进入CMD 命令行模式，如下图

　　网络人服务器IP地址为：222.216.30.119 我们运行：

　　我们可以通过路由命令 Route add 将程序访问的数据有选择性的选择网络通道。 如下的命令：

　　Route add 222.216.30.0 mask 255.255.255.0 192.168.1.1

　　注：这个命令行的意思是将目地IP为222.216.30.X的IP包的路由网关设为192.168.1.1 ，这样如果访问的IP 是222.216.30.X的数据包，将会走192.168.0.1 的网关。设置完成后，马上测试一下，应该内网、外网兜可以成功访问了，注意：如果你所在企业的内网是172开头的，那么你应该输入：

　　Route add 172.0.0.0 mask 255.0.0.0 内网网关(例如172.16.0.1)

　　你可以多添加几条类似的命令行，这样可以指定什么IP段的数据走哪个网关。

　　这样的设置，在电脑重启后，可能又失效了，为了保证重启后不失效，那么重新启动电脑后，进入CMD

　　运行：route –p add 222.216.30.0 mask 255.255.255.0 192.168.0.1

　　-P 的参数表示永久写入路由表(今后在路由器中应该可以删除，或者使用route delete 0.0.0.0 mask 0.0.0.0 10.191.198.1 之类的命令删除)

　　更换默认网关的命令是：route –p add 0.0.0.0 mask 0.0.0.0 默认网关IP地址。

　　就那么简单!!

　　运行：route add 你内网IP 的A段地址 mask 255.0.0.0 内网网关

　　我的内网IP 是10.191.198.177 ，内网网关是： 10.191.198.1 所以我在命令行中输入：

　　route add 10.0.0.0 mask 255.0.0.0 10.191.198.1

　　注：这个命令行的意思是将10 开头的IP包的路由网关设为内网的网关10.191.198.1 ，这样如果访问的IP 是10 开头的数据包，将会走10.191.198.1 的内网网关。设置完成后，马上测试一下，只要你访问的内网是10开头的地址，那么内网、外网应该都可以成功访问了。

　　注意：如果你的内网IP 是172开头的，例如内网IP 是：172.16.0.5 内网网关是： 172.16.0.1 ,那么你应该输入：

　　Route add 172.0.0.0 mask 255.0.0.0 172.16.0.1

　　你可以多添加几条类似的命令行，这样可以指定什么IP段的数据走哪个网关 ，假如你的外网网关是192.168.1.1 那么可以添加。

　　例如:

　　Route add 222.0.0.0 mask 255.0.0.0 192.168.1.1

　　这样的设置，在电脑重启后，可能又失效了，为了保证重启后不失效，那么重新启动电脑后，进入CMD

　　运行：route –p add 10.0.0.0 mask 255.0.0.0 10.191.198.1

　　-P 的参数表示永久写入路由表(今后在路由器中应该可以删除，或者使用route delete 0.0.0.0 mask 0.0.0.0 10.191.198.1 之类的命令删除)

　　就那么简单!!

　　下面顺便让您了解一下，内网IP 的区分：

　　私有IP和公有IP是不同的，如果他们有相同的话必然会导致局域网用户不能访问很多网站或者公网上的服务器。

　　私有IP地址范围：

　　A类：10.0.0.0-10.255.255.255

　　B类：172.16.0.0-172.31.255.255

　　C类：192.168.0.0-192.168.255.255