настройка маршрутизации в win server 2k3

[keyF]

явно решение где-то рядом,но видно руки не оттуда растут:
сервер А (2k3 sp1), в нем две сетевушки, одна 10.1.1.254, другая смотрит в и-нет.
в сети 10.1.1.0 стоит еще один сервер B (2k3 sp1) в котором тоже 2 сетевушки: одна 10.1.1.100, другая 192.168.1.100 (смотрит в сеть 192.168.1.0). на сервере В поднята маршрутизация, пакеты между сетями 10.1.1.0 и 192.168.1.0 ходят исправно.

так вот надо сделать так, чтобы с машины А можно было достучаться до машины в сети 192.168.1.0. логично, что для этого надо добавить маршрут вручную. делаю (на сервере А):

route add 192.168.1.0 mask 255.255.255.0 10.1.1.100 metric 1

т.е., все пакеты для сети 192.168.1.0 кидать на сервер В (10.1.1.100) а он дальше сам разберется.
запись добавляется, в route print видна, но при попытке ping или tracert с сервера А любого хоста из сети 192.168.1.0 выдает "заданный узел недоступен".

расскажите, пожалуйста, как побороть?

[monkkey]

пакеты между сетями 10.1.1.0 и 192.168.1.0 ходят исправно
То есть, с любой машины, кроме А, пинги ходят? Тогда надо смотреть, не закрыты ли пинги с сервера А (брандмауэр, фильтрация пакетов).

[keyF]

> То есть, с любой машины, кроме А, пинги ходят?
да, с любой машины в сети 10.1.1.0 пинги ходят, но там 10.1.1.100 задан как default gateway, а на сервере А нельзя так сделать, т.к. это прокси и def gate там задан из провайдерской сети.

> Тогда надо смотреть, не закрыты ли пинги с сервера А (брандмауэр, фильтрация пакетов).
на сервере А стоит isa, но пинги она вроде не рубит.

маршрут-то я правильно добавил?

[keyF]

oops, ошибся. рубит она пинги, просто в прошлый раз неправильно задавал фильтр на события..
спасибо :)

[keyF]

снова вернулся к этому вопросу. оказалось не все так просто. итак, isa рубит пакеты, но немного странно:

на сервере А (isa 2004 std) пишем ping 192.168.1.1 (в табличке маршрут прописан как сказано в первом посте). получаем:

Обмен пакетами с 192.168.1.1 по с 32 байт данных:
Превышен интервал ожидания для запроса.
Заданный узел недоступен.
Заданный узел недоступен.
Заданный узел недоступен.

в это время isa в логах пишет так:
сперва: Action: Initiated connection. Rule: Allow ICMP requests from ISA server to selected servers
а потом четыре раза (видимо на 4 пакета ping): Action: Denied connection. Rule: пусто. Result Code: FWX_E_UNREACHABLE_ADDRESS

получается, неверно прописан route? или в isa где-нить еще надо покопаться?

[monkkey]

route add -p (статический маршрут) Проверьте - route print - появился ли маршрут.