isa 2006 + ws2003/2008

[bee_loky]

Друзья, есть DC ws2008r2, стоит отдельно, isa2006 поднята на ws2003. Не понимаю как открыть доступ в интернет.
Политики прописал такие
1) все протоколы из сети в лок.хост
2)все протоколы из сети в интернет
3)все протоколы из лок.хост в интернет
На isa выход в инет есть по сети нету, все пингуется, сеть работает но выхода в интернет нету. В опции "наблюдение" видно что полностью протоколы сети блокирует : dns dhcp http и прочее - пишет соединение отклонено.
Что делаю не так? С ума схожу потихому, ткните носом где ошибка?
зы:с Исой раньше не сталкивался

[Telepuzik]

Скрин правил покажите.

[bee_loky]

готово

[Telepuzik]

bee_loky,
Покажите для правила №3 скрин закладки пользователи из свойств правила. И из раздела сеть с закладки сетевые парвила покажите скрин.

[bee_loky]

вот. в группу all включены включены все пользователи из AD

[Telepuzik]

вот. в группу all включены включены все пользователи из AD »
На клиентских компьютерах установлен клиент файрвола? В опции "наблюдение" видно что полностью протоколы сети блокирует : dns dhcp http и прочее - пишет соединение отклонено. »
Скрин покажите.