есть 2 шлюза для выхода в инет, скажем 10.0.0.10 и 10.0.0.20.
Шлюз 10.0.0.10 это DFL-800, по которому связаны IpSec-туннелем филиалы.
Шлюз 10.0.0.20 это MS TMG и через который ходит почта Exchange 2010.
Если на сервере Exchange ставим шлюз по умолчанию 10.0.0.20, то тогда работает и OWA и почта ходит нормуль, но в филиалах не работает почта,т.к. почтовик не видит сети филиалов и наоборот. Если ставим на почтовом серваке оба шлюза, то все работает, но соответственно OWA не работает из инета.
Что нужно настроить на DFL что бы пробрасывалась почта на TMG?

Порт-маппинг - http://dlink.ru/ru/faq/85/480.html

Другой вариант - прописать на почтовике маршрут до ipsec-сети через DFL

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc