На входе линии с провайдером стоит DI-804HV с установкой статического IP. Его LAN имеет 192.168.200.1 и установлен фильтр по MAC адресу. LAN выход подключен в большую локальную сеть.
В сети есть ISA 2004 сервер, который обслуживает одну из локальных сетей с сетевой картой с MAC адресом = MAC адреса фильтра DI-804HV и адресом 192.168.200.2. Шлюз = 192.168.200.1
Эта маленькая сеть 192.168.200.0 не входит во внутреннюю сеть, которую обслуживает ISA сервер и которая находится на его другой сетевой карте. Т.е. DI-804HV используется для переброски трафика из точки доступа к провайдеру (в одном здании) к ISA серверу, который находится в другом здании. Не было возможности кабель довести до ISA сервера и для этого и была создана "сеть" 192.168.200.0.
На ISA есть правило - все из внутренней во внешнюю без ограничения. При попытки подключения через IE7 с любого компьютера внутренние сети (за ISA, да и с него тоже) к
http://192.168.200.1 (web DI-804HV), появляется окно для ввода пароля и логина пользователя для доступа к web страницы управления DI-804. Ввожу правильный логин и пароль и ... не пускает. Три попытки и привет..
Если останавливаю все сервисы ISA, то с него захожу на
http://192.168.200.1 – все без проблем! Адрес 192.168.200.2 (Внешняя карта ISA) занесен в DMZ маршрутизатора DI-804HV. При этом доступа из Интернета в локальную сеть (к Web, Mail, SQL серверам) и из локальной сети в Интернет прекрасно работает. Могу выйти на любой сайт, а на
http://192.168.200.1 (web DI-804HV) не могу!
Кто сталкивался с таким? И что делать?
С уважением, Алексей.