مشکل در پیکر بندی RRAS-کمک !

مشکل من در پیکر بندی RRAS هست.
من در یک شرکت کار میکنم که قصد دارم سیستم دسترسی به اینترنت رو که همینجوری اشتراکی هست ، محدود کنم!
بهترین سیستم برای این کار به نظرم RRAS اومد که میشه بین مودم ADSL و SWITCH کار روتینگ رو انجام بده !
من رنج 192.168.1 رو برای شبکه عمومی گرفتم و رنج 192.168.100 رو برای شبکه خصوص (یعنی مودم) و سرور هم سیستم عامل ویندوز 2008 داره همراه با 2 کارت شبکه

موضوع اینه که همه چیز طبق روال پیش میره ، یوزر هایی که معرفی میکنم در ویندوز سرور در بخش دومین هستن !
وی پی ان هم وصل میشه به سرور و هیچ مشکلی نداره !
موضوع اینه که متأسفانه پینگ نمیکنه مودم رو و ارتباط بین شبکه خصوصی و عمومی برقرار نمیشه !

کسی میدونه باید چیکار کنم؟
ممنون میشم راهنمایی کنید
من خیلی حرفه ای نیستم !

ببین دوست من ، الان ویندوز سرور جلوم نیست والا همه چیزو دقیق می گفتم ، ولی توی RRAS یک گزینه Routing هم دارید که باید SUB و NET هردو 0 باشه !
همین ، و غیر از این راه هم میتونی به صورت دستی از آی پی VPN به External خودت روت بنویسی !

من دقیق متوجه منظور شما نمیشم !
من توی دانشگاه همین سیستم رو پیاده کردم ، البته با این تفاوت که در دانشگاه از دو کارت شبکه استفاده نمی کردیم و به جاش دو رنج آی پی می گرفتیم در یک کارت شبکه !
ولی اصلا نیازی به 0 و اینجور چیزا نداشت و به صورت اتوماتیک روت میشد !

ببینید ، من آی پی که سرور بهم اختصاص میده رو میتونم در سیستم کلاینت پینگ کنم ، ولی خود آی پی سرور و آی پی مودم رو نمیتونم پینگ کنم !
البته یه چیزی که الان یادم اومد ، من DHCP مودم رو غیر فعال کردم ! ممکنه مشکل از اون باشه؟چون الان سر کار نیستم که تست کنم !
در مورد sub و net اگه میشه بیشتر توضیح بدید بهم ، یعنی منظورم اینه که با دقت بیشتری که کجاها برم دقیق !
ضمنا من در سیستم کلاینتم آی پی Getway و DNS داشتم ، این مشکل درست نمیکنه؟

نه ببینید ، اولاً شما باید D.G کلاینتهاتون همون سرور اینترنت باشه و بعدش هم همون روت که گفتم ، اون هم حتماً باید اجرا بشه تا به شبکه بیرونی شما هم دسترسی داشته باشند !

دوست عزیز،وقتی من نمیتونم پینگ کنم آی پی شبکه خارجی رو ، دیگه چه فایده ای داره آی پیش رو بزنم توی DG؟
من منظورتون رو از روت نمی فهمم !
این روت چطور باید تنظیم بشه !
من هیچ تنظیم اضافه ای در این خصوص نمی بینم !
میشه راهنمایی کنید

ببین عزیز ، این Rote که من میگم برای دیدن شبکه بیرونیتون هست !

میدونم ! ولی کجا باید تنظیمش کنم؟در همون پیکر بندی RRAS باید باشه قاعدتا دیگه؟درسته؟
من منظورم ریز تنظیماتش هست !
کجا باید چیکار کنم؟

مشکلم در این خصوص حل شد !
مشکل اين بود که در زماني که پيکر بندي مي کردم RRAS‌رو ، در اول VPN رو انتخاب مي کردم ، بعد بازم تيک VPNرو ميزدم ، در جايي که کارت شبکه رو انتخاب مي کردم يک گزينه بود که توش در خصوص سکيوريتي پاکت ها نوشته شده بود و در حالت ديفالت تيک خورده بود !
تيکش رو برداشتم و همه چيز حل شد !
کار روتينگ به درستي انجام ميشه !
گفتم که تجربه ام رو اشتراک بزارم ، براي کسي اگر پيش اومد بدونه و اعصاب خودش رو خورد نکنه ! روتينگ هم به صورت آتوماتيک انجام ميشه در اين سيستم

مهندس جان دستت درد نكنه كه معما رو حل كردي و معرفت هم داشتي كه راه حلش رو براي ما بگذاري
ولي در كل بهترين كار براي شير اينترنت اينه كه از TMG و يا نرم افزار هاي مشابه استفاده كني كه قابليت محدوديت گذاري روي سايتها و پهناي باند و... رو داشته باشي.

ممنون بابت راهنماييت !
ميشه بيشتر توضيح بديد؟
نرم افزار TMG به چه صورت کار ميکنه !
چون سوال بعدي من اينه که چطور ميتونم يوزر با کلاس معرفي کنم ، مثلا بعد از يک ساعت دي سي بشه يا اينکه هر يوزر در آن واحد فقط بتونه با يک سيستم وارد بشه و بيشتر از يکي سيستم نتونه در يک آن از يک يوزر استفاده بکنه !
با ترافيک رو محدود کنم!
بايد براي اينجا چيکار کنم؟

ميشه بگيد نرم افزار مشابه چي وجود داره؟
و يک مرجع معتبر براي آموزش TMG معرفي کنيد؟
من حاضرم اگر کمک کنيد بهم براي اين موضوع که راه بندازمش ، حق التدريستون هم پرداخت کنم!
فقط ميخوام ياد بگيرم و راه اندازيش کنم !
ضمن اينکه ما روي سرورمون دومين داريم ، همچنين TMG2010 رو هم دانلود کردم