各位大虾，这些是我公司的基本情况和遇到的问题，帮帮我，谢谢！！！

wuen

我公司是通过CISCO2600 的ISDN模块拨号到ISP进行Internet访问，共5台DELL SERVER 和1台DELL NAS，八十几台WIN98、5台WIN2000客户机和2台XP客户机.\r\n服务器包括：\r\n1、一台主域服务器（AD，DNS，DHCP）172.16.0.3\r\n2、一台Exchange2000服务器(升级为额外域服务器、AD、作为GC) 172.16.0.2\r\n3、一台做文件服务器和将要安装ISA SERVER（成员服务器）172.16.0.1\r\n4、两台SQL SERVER数据库服务器 （运行SPC和K3）172.16.0.4、172.16.0.7\r\n5、一台DELL NAS作为备份存储器\r\n\r\n问题1：5台WIN2000客户机和2台XP客户机作为DHCP客户不能直接连接INTERNET，必须修改网卡属性中的DNS服务器地址，将其设为202.96.199.133才能连接，是不是DNS服务器的设置有问题？\r\n\r\n问题2：DHCP服务器中作用域的设置为：路由器172.16.0.9（这是CISCO2600 E0口的IP地址）、时间服务器设为172.16.0.2和DNS服务器设为202.96.199.133、172.16.0.3，设置是否正确？\r\n在装好ISA SERVER后这里需要修改吗？是不是将DHCP服务器作用域中的DNS服务器删除，在客户机上手动修改代理服务器的IP地址172.16.0.1及8080端口号？\r\n\r\n问题3：通过Exchange2000服务器，企业内部可以进行E-MAIL的收发，向外可以发送，但接收还不行，下星期ISP将他的 DNS服务器上修改我公司拥有的DNS区域的MX记录，把它指向我申请的合法IP，我这里是不是应该调整CISCO2600，使它允许SMTP outbound and inbound？\r\n操作是否是：\r\nRouter(config):ip nat inside source static 172.16.0.2 25  <申请的合法IP> 25\r\n还是ip nat inside source static tcp 172.16.0.2 25 <申请的合法IP> 25 extendable\r\n\r\n除了这些还要在路由器中作其他设定吗？\r\n\r\n\r\n问题4：如何控制企业内部一部分员工即可收发内部邮件又可收发外部邮件，而另外一部分员工只能收发内部邮件?\r\n有些网友给我的方案如下：\r\n1、如果是针对企业邮件，可以在smtp和pop3协议中设置relay就可以了\r\n你可以限制SMTP服务器，只有指定的IP地址段可以使用，而其他用户不可以使用SMTP外发邮件。\r\n2、展开Connectors---》选择 Properties--》选择 Delivery Restrictions---》确保By default, messages from everyone are ,是 Rejected--》在Accept messages from 里加入一个组，此组中包含所有合法用户。\r\n\r\n我都试过了好象不行，我现在可以控制某用户只能接收到指定用户的E-MAIL，但不能控制该用户只能发送给指定的用户（例如企业内部的用户），该如何设置？\r\n