server2003 服务器开启了防火墙后，客户端登陆不了。同一局域网内，网段不同，但是另外一台server2008R2的服务器系统开启防火墙后，客户端可以正常登陆。用Telnet测试过端口，都没有问题。DCOM连续端口开放了100到200个，但是还是不行.
需要对象再把139开了试试。
截个图来看看。
中间层有用信任方式注册吗？

安装包“\HELP\系统管理员手册”目录下的系统管理员手册有关于防火墙的配置指导，可以参考。

1. 防火墙如何设置才能使中间层正常工作？K/3 10.3~12.3需要在防火墙上开三部分端口：TCP端口135，是RPC服务的固定端口，不能改变加密服务端口TCP 5159，是固定端口不能改变，10.3之前版本不需要此端口DCOM动态端口，默认是TCP 1025～1325，可以更改 其中DCOM动态端口可以在中间层服务器的Windows管理工具－组件服务－计算机－我的电脑－属性－默认协议－面向连接的TCP/IP－属性中修改，比如改成4000~4050，但需注意端口必须在1024以上，并且必须至少设定200个连续端口。此外如果有下列服务则需要开通额外端口：门店传输，TCP 5150，可以更改iMTS传输，TCP 5678，可以更改 2．防火墙如何设置才能使数据库服务器正常工作？需要在防火墙上开三部分端口：TCP端口135，这是RPC服务的固定端口，不能改变TCP端口1433，这是SQL Server的默认TCP端口，可以在SQLServer中更改DCOM动态端口，默认是TCP 1025～1325 DCOM动态端口可以在中间层服务器Windows的管理工具－组件服务－计算机－我的电脑－属性－默认协议－面向连接的TCP/IP－属性中修改，比如改成4000~4050，但需注意端口必须在1024以上，并且必须至少设定50个连续端口。
5．如何配置防火墙才能使K/3客户端正常工作？需要在防火墙上开两部分端口：TCP端口135，这是RPC服务的固定端口，不能改变DCOM动态端口，默认是TCP 1025～1325，如果在中间层组件服务中改了这部分端口的值，客户端组件服务不需要随之更改，但是防火墙必须按中间层更改的值进行设定。此外如果有下列服务则需要开通额外端口：门店传输，TCP 5150，可以更改
iMTS传输，TCP 5678，可以更改

金蝶的环境是复杂