[exo]

странно, когда я тестировал TMG я не устанавливал роль (уж точно не настривал) RRAS.
собствено установка TMG
если я не ошибась, TMG и будет выполнять функции RRAS. Но, думаю, более опытные коллеги дадут полный ответ. Но вам придётся ждать их до завтра. В выходные форум не очень активен.

[Anton04]

Qfour,

Во первых на вашем первом скриншоте не понятно где у Вас TMG.
Во вторых зачем на TMG касперский, тоже не понятно, т.к. касперский это стороннее приложение и его глюки могут отражаться на работу TMG, лучше его удалить (хотя бы временно до завершения настройки).
В третьих, зачем на TMG поднята служба терминалов это ещё тот вопрос...
В четвёртых, зачем/для чего на TMG стоит роль DHCP сервера это то же вопрос...
В пятых ipconfig /all с TMG в студию.

[cameron]

похоже что это ещё и режим работы Single Adapter.
в общем каша и ничего не ясно.
зачем TMG за роутером?
да, подозреваю что

Проблема в том, что forefront банально пропускает абсолютно весь трафик, не смотря на выставленные правила »

в том, что у клиентов шлюзом по умолчанию всё ещё некий роутер, а не TMG, иначе картинка была бы веселей

P.S. "свитчер" это что?

[Denis Dyagilev]

А где сам TMG?
Пока видны только настройки RRAS, которые, к слову, TMG перезаписывает своими настройками.