DMZ на ISA не живет в "боевом" режиме!

[masterdim Профиль]

Добрый всем день!

Я уже тут появлялся со своей DMZ - прошу прощения!
Моя ситуация такая....
Построил тестовую сетку:
Просто комп(195.x.x.100)->Внешняя карточка ISA(195.x.x.162(+195.x.x.163 + 195.x.x.164) - провайдер дал/даст)->Внутренняя карточка ISA(92.168.x.1)->DMZ
В DMZ сидят 3 компа: WWW(....162) и 2 SSL-сервера. Я их опубликовал с помощью ServerPublishingRule (без Listeners-ов и без IP Routing-а !!).
Так вот: "Просто комп" видит все 3 сервака отлично (ес-с-сно по IP-адресам) - и на сайт залазит, и к остальным двум SSL-кам залезает - Супер!

НО! Как только я подсоединяю на внешнюю карточку ISA-ы провод от провайдера и пытаюсь реально достучаться извне - вообще ничего невидно, неслышно! Единственно до чего дошл дело - это если в IP Packet Filters-ах создать фильтр, разрешающий ICMP Ping Query на внешний (.....162) - то тогда становится виден мой WWW !!!?

[Harry33 Профиль СайтICQ]

Тля пропуска трафика извне в ДМЗ необходимо настраивать пакетные фильтры

[masterdim Профиль]

Упс!
я извиняюсь за неправильное описание ситуации: я не DMZ сделал, а просто опубликовал внутренние сервера!

[Harry33 Профиль СайтICQ]

masterdim
При публикации серверов так-же необходимы пакетные фильтры для входящего трафика. Если публикация проводилась Мастером, он должен был их создать

[masterdim Профиль]

Ну - наверное, создал - раз тестовый комп, который сидит на наружном интерфейсе имеет нормальный достут ко всем 3-м сервакам... Проблема-то в том, что реальный внешний комп никуда зайти не может

[Stratofortress Профиль Сайт]

masterdim
ipconfig /all с гейта.

[masterdim Профиль]

host name: isa
primary DNS Suffix:
node Type: Broadcast
IP Routing Enabled: No
WINS Proxy Enabled: No

Ethernet adapter LAN:

Connection-specific DNS Suffix:
Description: 3Com.....
DHCP Enabled: No
IP Address: 192.168.x.1
Subnet Mask: 255.255.255.0
Def Gateway:
DNS Server:

Ethernet adapter Internet:

Connection-specific DNS Suffix:
Description: Realtek.....
DHCP Enabled: No
IP Address: 195.x.x.162
Subnet Mask: 255.255.255.0
IP Address: 195.x.x.163
Subnet Mask: 255.255.255.0
IP Address: 195.x.x.164
Subnet Mask: 255.255.255.0
Def Gateway: 195.x.x.162[/i]
DNS Server:

[Stratofortress Профиль Сайт]

[masterdim Профиль]

упс!
спасобо большое за def.gateway!
НО!
трабл остался:
на внешнем интерфейсе сидят 4 реальных IP-шника.
на 4-ом (последнем по-порядку) прописан мой WWW (nslookup - все находится)
Так вот - извне его можно увидеть только если:
1. создать packet filter, который разрешает пинговать его снаружи
2. поставить этот реальный IP-адрес по порядку первым в списке реальных IP-адресов на внешнем интерфейсе!

На мой взгляд - что первый пункт, что 2-ой - полнейшая глупость!
Но только так и работает

[Harry33 Профиль СайтICQ]

masterdim
Это баг ISA она по какой то причине не в состоянии нормально работать с несколькими IP на внешнем адаптере