這問題我也有碰到過,應該通常與route有關,比如:你直接對外IP的閘道要走192.168.1.251,你的Citrix伺服器也是走192.168.1.251出...
可以架設軟體式Proxy,比如:TMG,可以跟AD整合,又可以做雙網卡模式。
簡單,你不升級,win7無法管到。xp在兩年就不支援了,除非貴司完全不上網,到時候微軟不支援,造成漏洞百出,反而走路的是主管。