Edge+Forefront for Exchange+TMG: коннектор приема и фильтрация получатей
 

Устанавливал на чистую систему в соответствии с рекомендациями: Edge 2010, Forefront, потом TMG.
Два сервера с такой конфигурацией. Проблемы одинаковые на обоих. Версии все локализованные (RU)
Если включить политику электронной почты в консоли TMG, то при настройке коннекторов приема некорректно создается внутренний коннектор. А конкретнее - вместо того, чтобы принимать соединения из локальной сети, он принимает только сам от себя. Это видно в консоли Exchange (см. скриншот)
Причем параметры внутренней сети в TMG заданы верно, т.е. вся подсеть, а не один IP-адрес (см. скриншот)
Результат такого поведения - на Edge не принимается почта от HUB'ов и, соответственно, наружу почта не ходит. Принимается снаружи нормально.
Чтобы заработало, политику электронной почты в TMG пришлось отключить (Устранение неполадок - Управлять интеграцией настройки политики электронной почты) и создать коннектор вручную - почта стала ходить нормально.
НО! На Edge перестал работать отбойник для отсутствующих пользователей, хотя и в консоли Exchange, и в Forefront выставлены необходимые настройки. А NDR'ы от хабов плодить не хотелось бы.
Советы отсюда не помогли: