Isso me parece uma pergunta ruim, mas estou perplexa.
Eu tenho um servidor Win2k8 R2 que eu tive que mover. Ele agora reside na nossa sub-rede 192.168.1.0, tudo parece estar bem dentro dessa sub-rede. Suas funções são DC, DNS e Área de Trabalho Remota. Todos os serviços estão trabalhando para qualquer cliente na rede .1.0, mas nenhuma solicitação obtém uma resposta se eles vierem de outra rede (a outra sub-rede 192.168.2.0 ou a Internet). Encaminhamento e firewall no gateway são verificados (todos os outros hosts responder e todas as conexões passarem). O firewall no servidor pode ser ativado ou não.
Sinto que falta uma configuração no servidor em que não pensei ... O fato de mover o servidor assustou o AD DS? Eu não mudei o nome do computador ou informações de localização, apenas o endereço IP. Por que não responde a outras redes?
Às vezes, você só precisa se afastar por cinco minutos, tomar uma xícara de café e perceber que seu software antivírus está bloqueando isso.
A versão corporativa do Kaspersky (nova para mim) bloqueia as portas de ping e RDS por padrão, junto com uma série de outras. O curioso é que ele não os bloqueia da mesma sub-rede, uma função da hierarquia de locais confiáveis. Abrir as portas no Kaspersky resolveu o problema.