MS ISA 2000 не пускает запросы типа ping

Вопросы связанные с установкой и использованием межсетевых экранов (Firewall) и прокси серверов(Proxy) в сети организации.

Модератор: Модераторы

Новый участник
Сообщения: 14
Зарегистрирован: 06 авг 2005, 17:10

Сообщение Роман » 23 авг 2005, 10:17

Переустановил Ису, настроил руль "Всем все можно", с IP адресами вроде разобрался, инет у юзеров работает, НО ВОТ ХОТЬ УБИЦА - НЕ ПУСКАЕТ НИ PING НИ NSLOOKUP ЗАПРОСЫ ОТ ЮЗЕРОВ В СЕТЬ :(

Администратор
Аватара пользователя
Сообщения: 2875
Зарегистрирован: 05 янв 2004, 17:21
Откуда: Москва

Сообщение GifteD » 23 авг 2005, 10:38

Чудес не бывает проверяй правила. Если у тебя стоит Any to Any проверь настройки LAD

Новый участник
Аватара пользователя
Сообщения: 34
Зарегистрирован: 25 май 2005, 11:43
Откуда: Рига

Сообщение OKN » 23 авг 2005, 11:26

IP Packet Filters -> Properties -> Enable Packet Filtering B)

Новый участник
Аватара пользователя
Сообщения: 34
Зарегистрирован: 25 май 2005, 11:43
Откуда: Рига

Сообщение OKN » 23 авг 2005, 20:15

Как успехи?

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 24 авг 2005, 11:02

Роман
Вообще если мне память не врет то PING это протокол ICMP он у тебя открыт или нет ?
Правильно заданный вопрос - это уже половина ответа.

Новый участник
Сообщения: 14
Зарегистрирован: 06 авг 2005, 17:10

Сообщение Роман » 24 авг 2005, 11:08

OKN
привет спасибо, но там проблема была в том что нада было убрать галку дизабл рекурсион ...теперь у меня проблема такая письма с Exchange2K наружу доходят а входящие в Exchange не поступают...

Новый участник
Сообщения: 14
Зарегистрирован: 06 авг 2005, 17:10

Сообщение Роман » 24 авг 2005, 11:09

domovoy
да, теперь все нормально .... теперь другая трабл...

Новый участник
Аватара пользователя
Сообщения: 34
Зарегистрирован: 25 май 2005, 11:43
Откуда: Рига

Сообщение OKN » 24 авг 2005, 11:11

Exchange на сервере с ISA или нет?

Что в ЛОГах ISA?

Что показывает nslookup MAIL "снаружи"?

Что показывает telnet ISA 110 и telnet ISA 25 (снаружи)

Новый участник
Сообщения: 14
Зарегистрирован: 06 авг 2005, 17:10

Сообщение Роман » 24 авг 2005, 12:09

OKN
ИСА пишет что айпи пакет сорс адрес из нот валид
nslookup и телнет говорят что все нормально, вроде....

Новый участник
Аватара пользователя
Сообщения: 34
Зарегистрирован: 25 май 2005, 11:43
Откуда: Рига

Сообщение OKN » 24 авг 2005, 12:37

Цитата (Роман @ 24.08.2005 - 11:09)
nslookup и телнет говорят что все нормально, вроде....
[/quote]

Если посмотреть netstat -n на почтовом сервере - видна попытка подключения "снаружи" сквозь ISA?
След.

Вернуться в Межсетевые экраны (Firewall) и Прокси серверы (Proxy)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 20