Маршрутизация и ISA

[Гость]

Есть сеть 4.0 в которой есть ISA Server 2006 (4.182) для доступа в инет и которая является для всех клиентов шлюзом по умолчанию, есть в этой сети 4.0, еще и VPN роутер (4.178) который соединяет по выделенному гарантированному VPN каналу сеть 4.0 с сетью 105.0, в сеть 105.0 пинги улетают, обратно не прилетали, добавил роут

route ADD 192.168.105.0 MASK 255.255.255.0 192.168.4.178

пинги ходят туда сюда, но не в случае с ISA Server

на ISA Server прописал так же роут на внтурений интерфейс и добавил правило
субнет 192.168.105.0 к локальной сети и к исе туда-сюда разрешен по всем протоколам

без результатно, где грабли? есть идеи?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[3t0n]

смысл в том чтобы народ мог из сети 105.0 юзать инет через ISA

[snorlov]

А что на vpn-е стоит маршрут на ISA...

[3t0n]

А что на vpn-е стоит маршрут на ISA...

зачем ему маршрут на ису? у него внешние маршруты, а внутренние сети он и так знает сама иса туда маршрут не знала, я его добавил, но сам fw чето гдето не так настроен чтоб к нему из внутренней сети чужой ип имел к ней доступ

[Volkoff]

Не помню как в 2006, но в ISA 2000 был список локальных доменов и подсетей - вот туда нужно загнать эту вторую подсеть, чтобы ISA туда траф отдавала.

[Gloft]

1. на ISA добавлена вторую сеть к внутренним сетям?
2. изменялись ли системные политики?
3. какео правило было создано для организации доступа пользователей в инет?