TMG 2010 NAT

Telepuzik · Отправлено: **12:06, 26-04-2016** | #2

Цитата cRYSMASsys:

Правило созданное автоматом TMG по умолчанию источник внут. назначение внеш. о »

Скриншот разрешающего трафик HTTP правила с TMG покажите. А так же вывод команды ipconfig /all с TMG и с клиента в сети покажите.

cRYSMASsys · Отправлено: **13:27, 26-04-2016** | #3

держите
ipconfig - client
http://forum.oszone.net/attachment.p...1&d=1461666215
ipconfig -TMG
http://forum.oszone.net/attachment.p...1&d=1461666346
правила
http://forum.oszone.net/attachment.p...1&d=1461666215
Там видно на скрине что клиент также пингует сайт mail.ru но через браузер не заходит

Telepuzik · Отправлено: **13:41, 26-04-2016** | #4

cRYSMASsys,
Покажите скриншоты из консоли TMG раздел Сеть->Закладки Networks и Networks Rules.

cRYSMASsys · Отправлено: **13:58, 26-04-2016** | #5

сетевый правила
http://forum.oszone.net/attachment.p...1&d=1461668171
сети
http://forum.oszone.net/attachment.p...1&d=1461668261

cRYSMASsys · Отправлено: **14:54, 26-04-2016** | #6

Установил на ПК клиенте 10.2.10.99 клиент TMG грабли остались. Сервер прекрасно видится клиентом...

Telepuzik · Отправлено: **15:08, 26-04-2016** | #7

cRYSMASsys,
Покажите скрин правил из раздела Политики межсетевого экрана. Если включить лог указав ч качестве параметра Client IP=10.2.10.99 и попробывать с клиента открыть сайт, по какому правилу будет блокироваться трафик???

cRYSMASsys · Отправлено: **15:18, 26-04-2016** | #8

Блокирует клиент по правилу TEST, но в TMG по скрину видите что все пользователям все разрешено
http://forum.oszone.net/attachment.p...1&d=1461672860

Блокировка трафика
http://forum.oszone.net/attachment.p...1&d=1461673016

cRYSMASsys · Отправлено: **15:25, 26-04-2016** | #9

[IMG]

[/IMG]
вот еще отключил правило TEST, пинги на клиенте пропали,

Дал запрос в браузере на mail.ru c TMG вот ошибка
[IMG]

[/IMG]

Telepuzik · Отправлено: **15:48, 26-04-2016** | #10

cRYSMASsys,
Круто, а как то у Вас mail.ru оказался в Вашей демилитаризованной зоне??? В разделе Сети, на вкладке Networks задайте правильный диапазон для демилитаризованной зоны либо отключите ее совсем, а то у Вас все адреса Интернета оказались в демилитаризованной зоне.