isa的问题

dwm123

现在有一个问题请教一下。

环境：
1）isa2006企业版，做的nat模式。
2）客户机和isa不再同一网段，即客户机的网管不是isa内网ip，客户即通过isa的client连接isa服务器
3）isa对客户机的ip，开放any to any的端口
4）公网 上有个IP1,开放了1000，和2000的端口

测试，
在客户机上使用telnet IP1 1000，2000失败

修改，将客户机换成isa同一网段，客户机的网管指向isa的内网ip，此时客户机不用使用isa的clinet 就可以连接到isa服务器了。其他策略不变。

测试
在客户机上使用telnet IP1 1000，2000 成功

分析：
isa的clinet 不能代理所有客户机的端口出去。

请大家帮忙分析一下。

dwm123

咦，没有人看看啊。大家都在忙啥

Steiny

和ISA在同一网段，不配置代理可以直接上网？

很明显，你这个网段是直出外网的呗