[keyF]

снова вернулся к этому вопросу. оказалось не все так просто. итак, isa рубит пакеты, но немного странно:

на сервере А (isa 2004 std) пишем ping 192.168.1.1 (в табличке маршрут прописан как сказано в первом посте). получаем:

Обмен пакетами с 192.168.1.1 по с 32 байт данных:
Превышен интервал ожидания для запроса.
Заданный узел недоступен.
Заданный узел недоступен.
Заданный узел недоступен.

в это время isa в логах пишет так:
сперва: Action: Initiated connection. Rule: Allow ICMP requests from ISA server to selected servers
а потом четыре раза (видимо на 4 пакета ping): Action: Denied connection. Rule: пусто. Result Code: FWX_E_UNREACHABLE_ADDRESS

получается, неверно прописан route? или в isa где-нить еще надо покопаться?