настройка маршрутизации в win server 2k3

monkkey · Отправлено: **10:51, 12-10-2005** | #2

Цитата:

пакеты между сетями 10.1.1.0 и 192.168.1.0 ходят исправно

То есть, с любой машины, кроме А, пинги ходят? Тогда надо смотреть, не закрыты ли пинги с сервера А (брандмауэр, фильтрация пакетов).

keyF · Отправлено: **12:34, 12-10-2005** | #3

> То есть, с любой машины, кроме А, пинги ходят?
да, с любой машины в сети 10.1.1.0 пинги ходят, но там 10.1.1.100 задан как default gateway, а на сервере А нельзя так сделать, т.к. это прокси и def gate там задан из провайдерской сети.

> Тогда надо смотреть, не закрыты ли пинги с сервера А (брандмауэр, фильтрация пакетов).
на сервере А стоит isa, но пинги она вроде не рубит.

маршрут-то я правильно добавил?

keyF · Отправлено: **12:36, 12-10-2005** | #4

oops, ошибся. рубит она пинги, просто в прошлый раз неправильно задавал фильтр на события..
спасибо

keyF · Отправлено: **19:43, 13-11-2005** | #5

снова вернулся к этому вопросу. оказалось не все так просто. итак, isa рубит пакеты, но немного странно:

на сервере А (isa 2004 std) пишем ping 192.168.1.1 (в табличке маршрут прописан как сказано в первом посте). получаем:

Обмен пакетами с 192.168.1.1 по с 32 байт данных:
Превышен интервал ожидания для запроса.
Заданный узел недоступен.
Заданный узел недоступен.
Заданный узел недоступен.

в это время isa в логах пишет так:
сперва: Action: Initiated connection. Rule: Allow ICMP requests from ISA server to selected servers
а потом четыре раза (видимо на 4 пакета ping): Action: Denied connection. Rule: пусто. Result Code: FWX_E_UNREACHABLE_ADDRESS

получается, неверно прописан route? или в isa где-нить еще надо покопаться?

monkkey · Отправлено: **08:16, 14-11-2005** | #6

route add -p (статический маршрут) Проверьте - route print - появился ли маршрут.