[Telepuzik]

Анаксиандр,
Что то странные у Вас скрины. На скрине 00 я там понимаю правило публикации должно быть, но тогда в поле "Куда" должен быть указан ip адрес 192.168.0.11 а у Вас там локальный компьютер. Покажите все таки скрин правила публикации и зачем затирать имя правила?

[Анаксиандр]

Это было правило системной политики. А ничего другого в системной политике изменить нельзя, окромя как добавить поля "Откуда"
Локальный компьютер - это и есть Комп с картами 192-168-0-11 и 192-168-30-2 на котором и вертиться ИСА-сервер
Вот скрин локального компа, где прописан порт, через который ходят в нет.

[IT Shepherd]

2. РДП во внутренней сети на 192-168-0-11 пускает, а извне на этот же адрес не пускает. »

Хм, я правильно вас понимаю, что извне вы пытаетесь подключиться к удаленному рабочему столу по адресу 192.168.0.11???

[Анаксиандр]

Нет извне я коннекчусь по внешнему ай-пи 67.56.*.* который висит на карте 192.168.30.2

[winbond]

Надо публиковать RDP сервер (входящий трафик), а не клиента с дополнительным входящим соединением.
P.S. Если задачей стоит RDP доступ к ISA с внешки, правильнее будет VPN сделать.

[Анаксиандр]

Задача по RDP попасть во внутреннюю сеть.
Повторюсь, РАдмином получается. Внимательно посмотрите скины...
Отличия там только в портах, но по одним портам я могу, а по другим - нет?!
ПОЧЕМУ???

[winbond]

Потому что у вас получилось решение через "одно всем известное место". Мониторьте, может и прикрутите когда-нибудь.
Правильно - это через VPN.

[Анаксиандр]

Потому что у вас получилось решение через "одно всем известное место". Мониторьте, может и прикрутите когда-нибудь. Правильно - это через VPN»

Третья фраза - это дельный совет.
А вот первые две я не понял!
Можно по-подробней про "место"!
Нах грубить... можно было просто написать, что RDP таким способом не канает. Или просто нет объяснения, почему РАдмин пропускает "через одно, всем известное место", а RDP не проходит "через одно, всем известное место" ?
По-моему форумы и существуют, чтобы помогать др.другу советами...
А для тех, кто использует в предложениях завуалированные определения причинных мест, существуют чаты )))

[Telepuzik]

А ничего другого в системной политике изменить нельзя, окромя как добавить поля "Откуда" »

Системные политики лучше совсем не трогать, только в при крайней необходимости.

Локальный компьютер - это и есть Комп с картами 192-168-0-11 и 192-168-30-2 на котором и вертиться ИСА-сервер »

Зачем Вам RDP соединение на ip 192-168-0-11 если можно к серверу подключится по внешнему адресу? Нет никакой разницы подключаетесь Вы по внешнему адресу или настроите пересылку на внутренний ip сервера, в любом случае это один и тот же сервер.

Задача по RDP попасть во внутреннюю сеть. »

Тогда Вам как написали выше нужно создавать правило публикации и настаивать правило на пересылку трафика RDP на сервер во внутренней сети, а не на внутренний ip адрес ISA сервера.