[Anton04]

(он для них и шлюз, и DHCP сервер, и DNS) »

Ну DHCP вполне допускаю, а вот про DNS это вы загнули.... Ваш роутер не может выполнять функцию DNS сервера по причине отсутствия такой функциональности в принципе.

Помогите настроить, скажите, где накосячил? »

ipconfig /all с исы выложите сюда.

И на всякий случай скриншот правила с каждой закладной в отдельности.

[Dan78]

Ну, я имел в виду, что не он сам DNS, а передаёт данные об NS серверах. ipconfig и скрины в прикреплённых файлах.

[cameron]

переведите ваш длинк в режим AP.
DHCP, при желании, установите на ISA, пусть вещает только в нужный VLAN.
соотно 192.168.3.0/24 заводите интефейс на ISA (сейчас у вас там зачем-то 192.168.2.0/24), рулите траффиком как хочется.
всё.

[Dan78]

А зачем мне ещё один DHCP, к тому же на ISA???

192.168.2.0 - там находится D-Link Wi-Fi, потому он на ISA. На роутере NAT. Теоретически, запрос, отправленный из сети 192.168.3.0 преобразуется, и ISA его получает как бы от 192.168.2.0. Или я не прав?

[cameron]

его получает как бы от 192.168.2.0 »

в вашем случае .2.41 если уж быть точным.
но, как видимте, что-то в вашем королевстве не работает, более того, вы сознательно усложнили конструкцию, и не позаботились показать диагностичесике моменты, а именно:
- tracert с клиента
- Logging с ISA.
зато вместо этого напихали вагон никому ненужных (они не информативны и не отражают аж ничего по-сути) БМПшек в архив, это да.

поэтому вместо того что бы телепатировать что именно у вас не работает, я предлагаю не плодить сущности, а сделать нормальное штатное решение.

[Dan78]

Ну, во-первых, что попросили, я то и выложил...
Во-вторых, я не отказывался предоставлять диагностику, скажите что Вам нужно, если сможете помочь!
tracert с клиента сделал, один при отсутствии HTTP, второй при его наличии. Это два разных подключения. Вписывание в правила для второго подключения новой сети ничего не даёт. Какой логгинг нужно выложить? При попытке соединения клиента или какой другой? Извините за некоторую тормознутость - жара...

[Dan78]

поэтому вместо того что бы телепатировать что именно у вас не работает, я предлагаю не плодить сущности, а сделать нормальное штатное решение. »

Телепатия тут ни при чём. Но это отход от темы. Попробовал сделать через AP. Результат тоже отрицательный: пинги с роутера идут, но интернета на клиентах Wi-Fi нет. При этом с ISA и трасерт и пинги до AP идут...
Вырисовывется не очень элегантное, но более "прямое" решение - пустить Vlan2 (где точки Wi-Fi) через другой "белый" IP напрямую в Интернет. Но хочется разобраться, что не так я делаю с ISA.
Хозяйство мне досталось в наследство немного странное, не всегда люди всё решали очевидными методами. Не понятно, почему одну сеть (192.168.1.x) ISA выпускает со свистом, и SecureNat клиентов и авторизованных, а другую (192.168.2.x) ни в какую не хочет. Хотя всё настроено одинаково. Может кто-нибудь может помочь разобраться, где зарыли собаку?

[cameron]

а другую (192.168.2.x) ни в какую не хочет. Хотя всё настроено одинаково. Может кто-нибудь может помочь разобраться, где зарыли собаку? »

скрин Networks из ISA
и ipconfig /all

tracert с клиента сделал, один при отсутствии HTTP, второй при его наличии. »

??? это что?

[Dan78]

Цитата Dan78: а другую (192.168.2.x) ни в какую не хочет. Хотя всё настроено одинаково. Может кто-нибудь может помочь разобраться, где зарыли собаку? » скрин Networks из ISA и ipconfig /all »

ipconfig уже делал, выше в этой теме, не поменялось ничего. Скрин networks прилагаю. Единственное, что адреса 192.168.3.0 у меня были забиты в сеть wi-fi. С такой конфигурацией как сейчас работает wifi через роутер, которому присвоен статический ip из сети 192.168.1.0, а на самом роутере поднят DHCP с сетью 192.168.3.0 для раздачи клиентам. Ещё прилагаю Сетевые правила на ISA.

Цитата Dan78: tracert с клиента сделал, один при отсутствии HTTP, второй при его наличии. » ??? это что? »

Вы же писали:

и не позаботились показать диагностичесике моменты, а именно: - tracert с клиента »

Я сделал. Или мы опять друг друга не поняли?