Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Страницы: 1
RSS
Isa 2006, Сквозной пропуск траффика
 
Добрый день...
Есть такая нужна. Стоит ISA 2006 сервер.
Внутренняя сеть 10.0.0.0/24 (ip isa 10.0.0.1)
Внешняя сеть 192.168.0.0/24 (ip isa 192.168.0.5)
Следующий в цепочке стоит ещё один фаирволл с ip 192.168.0.1
На него нацеплен роут 10.0.0.0 mask 255.255.255.0 192.168.0.5

Хочу выпустить половину пользователей сети 10.0.0.0 насквозь через isa сервер, чтоб внешний фаирвалл видел бы запросы во внешнюю сеть не от ip ISA сервера, а клиентовские (10.0.0.100 например)

В ISA создана группа группа computer sets "NoNat" с IP адресами пользователей для прозрачного доступа

В ISA network rules добавил два правила
1) source - NoNat, destination - External, Relation - Route
2) source - External, destination - NoNat, Relation - Route

В Firewall Policy добавил дла анологичных правила с разрешением всех протоколов...
Однако внешний фаирволл все равно видит запросы из группы NoNat через 192.168.0.5 а не их родные 10.0.0.100 например. Подскажите как быть...
 
проверьте порядок правил, похоже сначала срабатывает правило NAT.
 
Nat временно отключил. Внешний фаирвалл видит запросы группы NoNat по всем портам кроме HTTP. HTTP запросы все равно идут от IP ISA сервера (192.168.0.5)

Решил проблему отключением в http протоколе Web Proxy Filter
Изменено: Dremlin None - 27.04.2010 12:54:30
Страницы: 1
Читают тему (гостей: 1)