isa 2006 + ws2003/2008
 

Друзья, есть DC ws2008r2, стоит отдельно, isa2006 поднята на ws2003. Не понимаю как открыть доступ в интернет.
Политики прописал такие
1) все протоколы из сети в лок.хост
2)все протоколы из сети в интернет
3)все протоколы из лок.хост в интернет
На isa выход в инет есть по сети нету, все пингуется, сеть работает но выхода в интернет нету. В опции "наблюдение" видно что полностью протоколы сети блокирует : dns dhcp http и прочее - пишет соединение отклонено.
Что делаю не так? С ума схожу потихому, ткните носом где ошибка?
зы:с Исой раньше не сталкивался

Скрин правил покажите.

готово

bee_loky,
Покажите для правила №3 скрин закладки пользователи из свойств правила. И из раздела сеть с закладки сетевые парвила покажите скрин.

вот. в группу all включены включены все пользователи из AD

На клиентских компьютерах установлен клиент файрвола? Скрин покажите.