ISA Server Probs

[axis]

Hela,
ik heb hier een testopstelling met een NT4 netwerk, en een Windows 2000 server met ISA als router.

Ik heb twee netwerken:
NETMATCH: 192.168.0.0/24 en
DUMMY: 10.0.0.0/24.

De router heeft twee nic's met ip adressen 192.168.0.240 en 10.0.0.1. Ik heb eerst de router opgezet als NAT-Router met Routing and Remote Access (de 192.168.0.240 interface moet een internet-verbinding voorstellen), en toen ISA geinstalleerd.
Mijn eigen netwerk is 192.168.0.0, en 10.0.0.0 is het netwerk van de klant 'DUMMY'.

Veel aan het spelen geweest, en ik heb ook servers in het 10.0.0.0 netwerk gepublished, allemaal geen probleem. pcAnywhere server gepulbished, geen probleem.

Maarrrr als ik vanaf de clients (in 10.0.0.0) een webserver in 192.168.0.0 netwerk wil benaderen kan dit wel op poort 80, maar niet op hogere poorten. (om websites te developen gebruiken we hier op onze developmenst server websites op poorten tussen de 2000 en 3000).
Ik krijg gewoon geen verbinding, met internet explorer niet, met telnet niet, etc.
Het vreemde is dat ik nu bij protocol rules heb aangegeven dat 'all ip traffic' is toegestaan, ik heb een packet filter rule aangemaakt waarin 'all ip traffic' in beide richtingen is toegestaan, maar nee, nog steeds werkt het niet.

Het vreemde is ook dat de verbindingen op poort 80 wel netjes in de logfiles voorkomen, maar die hogere poorten niet

Wie kan me helpen!?!?!

[axis]

Ah komop, niemand?

[Roelant]

Ik maak één ding niet helemaal uit je verhaaltje op. Is het zo dat alléén poort tachtig werkt of lagere nummers ook?

Het klinkt namelijk alsof de router alle standaard poortjes (FTP, Mail, HTTP) doorlaat, maar de rest niet, wat eigenlijk vrij logisch is... Dan moet je dus niet de hele boel opengooien zoals je nu hebt gedaan, maar aan het poortmappen.

[axis]

het lijkt alsof alle outgoing well-known ports worden doorgelaten, maar ik wil dat met SecureNAT alle uitgaande poorten worden doorgelaten.
Portmapping is hier niet van toepassing lijkt me.

[mjax]

In de ISA server configuratie is ergens een optie (die standaard aan staat) die alle verkeer op poort 80 automatisch door de proxy laat lopen i.p.v. de NAT router, ook als je helemaal geen proxy instellingen op de client gebruikt. Ik heb het vermoeden dan dat de reden is dat je verkeer over poort 80 wel goed gaat. Bekijk de instellingen van ISA server nog eens goed.

[axis]

Al het uitgaande verkeer op de well-known ports gaat goed, alleen de hogere poorten niet.