forum.lissyara.su

Есть сеть 4.0 в которой есть ISA Server 2006 (4.182) для доступа в инет и которая является для всех клиентов шлюзом по умолчанию, есть в этой сети 4.0, еще и VPN роутер (4.178) который соединяет по выделенному гарантированному VPN каналу сеть 4.0 с сетью 105.0, в сеть 105.0 пинги улетают, обратно не прилетали, добавил роут

route ADD 192.168.105.0 MASK 255.255.255.0 192.168.4.178

пинги ходят туда сюда, но не в случае с ISA Server

на ISA Server прописал так же роут на внтурений интерфейс и добавил правило
субнет 192.168.105.0 к локальной сети и к исе туда-сюда разрешен по всем протоколам

без результатно, где грабли? есть идеи?

смысл в том чтобы народ мог из сети 105.0 юзать инет через ISA

А что на vpn-е стоит маршрут на ISA...

snorlov писал(а):А что на vpn-е стоит маршрут на ISA...

зачем ему маршрут на ису? у него внешние маршруты, а внутренние сети он и так знает сама иса туда маршрут не знала, я его добавил, но сам fw чето гдето не так настроен чтоб к нему из внутренней сети чужой ип имел к ней доступ

Не помню как в 2006, но в ISA 2000 был список локальных доменов и подсетей - вот туда нужно загнать эту вторую подсеть, чтобы ISA туда траф отдавала.

1. на ISA добавлена вторую сеть к внутренним сетям?
2. изменялись ли системные политики?
3. какео правило было создано для организации доступа пользователей в инет?