Брандмауэр не пускает к терминалу локальные пк

[Сержа]

Всем привет
Подскажите есть Сервер 2008 он выполняет роль терминального сервера
Брандмауэр был выключен, включил его и настроил Дистанционное управление рабочим столом -во вкладке Область указал Удаленный IP адрес наших филиалов
Все работает как надо филиалы подключаются проблем нет, но вот 2 пк которые находятся в этом офисе (в локальной сети) и находятся в одной рабочей группе не могут подключиться к данному серверу пишет что мол отключен сервер (( Пинги ходят проблем нет
Подскажите что не так и куда капнуть?

[Angry Demon]

Подскажите что не так и куда капнуть?
Отключить брандмауэр на сетевом адаптере, смотрящем в локальную сеть.

[Сержа]

Angry Demon, а это где?

[Angry Demon]

Сержа, давайте вы, для начала, расскажете как устроена ваша сеть, какие IP-адреса адаптеров на сервере, как и где настраивали.

[Сержа]

На рисунке правило 3389
Вписал только удаленные IP
И сейчас эти удаленные IP подключаются без проблем а локальные не пускает.

Пробовал в этом же правиле прописать локальные IP не помогает

[Angry Demon]

Сержа, вы читаете через строчку?

[Iska]

Просто в другой реальности существует.

Напомнило:
— Вы приезжаете двадцать второго?
— Нет.
— Двадцать третьего?
— Нет.
— Двадцать четвёртого?
— Да!
— Двадцать пятого?
— Нет!!!
— Двадцать пятого нас не будет дома.

[Сержа]

:) Angry Demon, Iska,

В главном офисе интернет поднимается на роуторе, сеть офиса 192.168.1.*/24
В этом офисе 6 ПК + 1 сервер 2008 р2
На роуторе проброшен порт 3389 на сервер
На сервере поднята рось терминального сервера
Все пк и сервер в одной рабочей группе

Есть 2 удаленные точки которые подключаются терминально к главному офису по статическому IP.
Подключили статические IP на удаленных точках

Включил брандмауэр на сервере, настроили правило для входящих подключений "Дистанционное управление рабочим столом" где вписали два IP адреса удаленных точек


Теперь удаленные точки подключаются проблем нет, но те кто в локальной сети в офисе и подключаются к терминальному серверу по локальному IP подключиться не могут (((

Подскажите что не так?

ЗЫ теперь правильно все написал)?

[Charg]

Сержа, ты скинул скриншот на котором настроено "разрешать подключаться только вот этим айпи: ...", среди которых локальных нет. С чего бы сервер тогда должен их пускать?

[Сержа]

Для локальных там выбрано любые

Пробовал в этом же правиле прописать локальные IP не помогает »

Локальные для теста тоже прописал но результат 0

[Angry Demon]

Включил брандмауэр на сервере, настроили правило для входящих подключений "Дистанционное управление рабочим столом" где вписали два IP адреса удаленных точек
Феерично... Вообще-то, для вашего сервера "удалённые точки" - это один роутер. Именно с него приходят запросы на подключения по RDP с удалённых точек.

[Сержа]

Angry Demon, на роуторе проброшен порт 3389 на прямую к серверу
и на сервере в журнале (Безопасность) фиксируется подключения внешние Ip адреса наших филиалов.

[User001]

Для локальных там выбрано любые »Локальные - это адреса самого сервера.
Локальные для теста тоже прописал но результат 0 »Пропишите ваш диапазон в удаленные.