[cameron]

whitekmv
а трейс с клиента до mail.ru так и не проходит упираясь в хост с TMG? или проходит?

[whitekmv]

трейс так и не идет, походу TMG его не пускает

[cameron]

трейс так и не идет, походу TMG его не пускает »

при тех правилах что вы показали - TMG не может не пускать.
что в закладке "сеть"...ммм... сетевое взаимодействие наверно? в общем там где можно указать NAT или Route между сетями.
покажите скрин.
мне кажется что вы что-то не договариваете, потому что ситуация абсурдная.
остальной траффик идёт? ICQ? (с опцией прямое соединение) не Web-Proxy?
на клиентском ПК стоит TMG Client?
пользователя root нет ли случаем на хосте с TMG?

[Delirium]

И покажите ка заодно трассировочку до pop.gmail.com. У меня она выглядит так:

Код:

Z:\>tracert pop.gmail.com

Трассировка маршрута к gmail-pop.l.google.com [74.125.39.109]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  s2.kts.local [172.28.95.2]
  2    21 ms    22 ms    22 ms  62.33.134.33
  3    26 ms    28 ms    44 ms  gw75.kna.ru [62.33.175.1]
  4    34 ms    58 ms    30 ms  10.10.10.1
  5    49 ms    36 ms    38 ms  kbk15.kbk28.transtelecom.net [217.150.38.246]
  6   139 ms   143 ms   147 ms  m9-cr02-te4-5.msk.stream-internet.net [195.34.38
.1]
  7   134 ms   146 ms   143 ms  Google-m9.msk.stream-internet.net [195.34.38.222
]
  8   199 ms   204 ms   207 ms  72.14.239.254
  9   201 ms   202 ms   217 ms  72.14.236.251
 10   215 ms   195 ms   207 ms  209.85.254.118
 11   203 ms     *      220 ms  209.85.254.126
 12   209 ms   217 ms   211 ms  fx-in-f109.1e100.net [74.125.39.109]

Трассировка завершена.

Сдается мне, тут либо дело в правах (квотирование, запреты), либо действительно, как говорит cameron, TMG не достроен до конца.

[whitekmv]

на клиенте установлен TMG-клиент , icq напрямую не работает только через web proxy
пользователь root есть и на сервере

tracert gmail.com

[cameron]

whitekmv,
сеть-сетевые правила, правило3 вы зачем там роут сделали? когда там NAT был?
тонко намекаю что не у всех таких мизерные моники как у вас, либо вкладывайте картинки сюда, либо на радикале уберите галочку 640*480!!

пользователь root есть и на сервере »

если у этих локальных пользователей пароли разные - тогда правильнее проверять от имени любого доменного пользователя.

[whitekmv]

с пользовательским паролем все нормально, на клиенте такой же пароль как и на сервере.

сеть-сетевые правила, правило3 вы зачем там роут сделали? когда там NAT был? »

разве из за этого может не пускать в почту ?!

[cameron]

с пользовательским паролем все нормально, на клиенте такой же пароль как и на сервере. »

лучше использовать доменную учётку, не совпадающую с локальными учётками.

разве из за этого может не пускать в почту ?! »

вы не ответили на мой вопрос.

[whitekmv]

лучше использовать доменную учётку, не совпадающую с локальными учётками. »

у меня нет домена, обычная рабочая группа

сеть-сетевые правила, правило3 вы зачем там роут сделали? когда там NAT был? »

этот вопрос ?
я вас немного не понял...
нужно было оставить NAT и не делать ROUT , так ?

[cameron]

у меня нет домена, обычная рабочая группа »

тогда однозначно лучше использовать разные учётки.

этот вопрос ? »

да, этот вопрос.

нужно было оставить NAT и не делать ROUT , так ? »

да, не нужно было делать Route.
поэтому я и спрашиваю зачем вы это сделали.