مشكل في isa server

[il fénomeno]

السلام عليكم
عندي isa server 2004
عليه 2 كارت نتووورك
الكارت الاول طالع انترنت
والثانت متصل براوتر في الشبكة الداخلية
الراوتر متصل بsegment فيه حاسب isa client (secure nat)

يعني ال internal network بالنسبة للايزا غير متصل به مباشرة
الصورة توضح اكثر
https://i56.tinypic.com/oj2ner.jpg
المشكل local
لا يتعلق بال rules او انترنت ...
المشكل ان isa server وال isa client لا يكلمان بعض
request time out
من ال client للسيرفر
و
destination host unreachable
من السيرفر لل client

طبعا لو ازلت الراوتر ووصلت الايزا مباشرة مع ال segment الذي فيه isaclients
سيشتغل عادي
لكن هذا جزء من اللاب الذي اشتغل عليه
لانه اكبر ووجود الراوتر ضروري

في انتظار مساعدتكم

[kingo_2003]

اعتقد ان المشكلة فى ال Route Table الخاصة بالراوتر

حاول تتأكد ان ال Route Table مضبوط فى ال two interfaces الخاصه بيه

[il fénomeno]

لا ليس في routing table
لان الراوتر اصلا 4 interfaces
فيه 2 other segments
طبعا و من الايزا اقدر اعمل ping على السيرفرات والاجهزة فيهم بدون مشاكل

+
ال isa client اذا ارجعتها جهاز عادي يعني ليست isa client
اقدر اعمل ping عليها بدون مشاكل

لا اعرف الحل لكن من الواضح ان الامر يتعلق باضافة شيء "جديد" لأن internal network
بالنسبة للايزا ليس مربوط معه directly
هنا المشكل

[hossam saafan]

اقفل ال nat من الروتر

[il fénomeno]

مقفول

[mahmoud_kung]

أخى الكريم - أريد معرفة ما أهمية الرواتر بين الكلاينت والأيزا سيرفر ؟ لما تستخدمه ؟

[il fénomeno]

انا جبت جزء فقط من الlab اللي شغال عليها
الراوتر متصل بdmz
من جهة و جهة على سيرفرات داخلية وجهة على clients

على العموم حليت المشكل قبل قليل باضافة 192.168.4.0/24
لل internal network
مع 192.168.2.0/24

[tamir_mo3z]

أخى العزيز انا عضو جديد معكم واريد توضيح للمشكله بالتفصيل وكذلك حلها وايضا توضيح لماذا تستخدم كل هذه الأشياء معا وما هى الفائده حتى تعم علينا الفائده جميعا