ISA & VPN

[right]من ISA 2000 دارم و ميخوام كه يك VPN به يك VPN Server در خارج از LAN بزنم. خودم هم پشت ISA هستم. Connection ايجاد ميشه و وقتي ميخوام كه وب داشته باشم اين پيغام را ميگيرم
[/right]
[left]403 Forbidden - The ISA [url="http://www.windowsbbs.com/showthread.php?p=262747#"]Server[/url] denies the specified Uniform Resource Locator
(URL). (12202)
[url="http://www.windowsbbs.com/showthread.php?p=262747#"]Internet Security[/url] and Acceleration Server
[/left]
[right]IP دستگاه من :192.168.1.76
IP ISA server: 192.168.136.136
LAT ISA SERVER: 192.168.0.0. - 192.168.255.255
وقتي VPN ميزنم اين IP را ميگيرم :69.xx.xx.xx
و زماني كه ميخوام وب داشته باشم اين ركورد را در لاگ ISA ميبينم.
[/right]
[left]127.0.0.1|anonymous|Mozilla/4.0|N|2005-10-22|11:33:57|w3proxy|ISA|-|www.microsoft.com|-|80|-|668 1971|http|TCP|GET|http://www.microsoft.com/technet|-|-|403|-|-|-
[/left]
[right]نميدونم چرا IP را 127.0.01 رد ميكنه و براي چرا كاربر را anonymous رد ميكنه؟ مشكل من كجاست؟
[/right]

[right]فکر کنم شما باید IP کارت خارجی تون رو از تو LAT بیرون بیارین یعنی LAT شما شامل IP کارت خارجی(192.168.1.76) که به اینترنت وصل است نباشه.احتمالا درست بشه.
[/right]

مشابه اين مشكل رو من هم دارم.

192.168.1.76 Ip دستگاه من كاربر در LAN هست. خوب من بايد بتونم با ISA كار كنم پس جزو LAT هم هستم و ميتونم ولي وقتي VPN ميزنم به يك سرور ديگه اي در اينترنت و IP مثلا يك IP Valid ميگيريم ديگه پيغام بالا را ميگيرم.

[right]ببخشید من فکر کردم این IP مربوط به کارت خارجی شماست. شما IP کارت خارجیه رو از LAT خارج کردین؟
[/right]

آره اون اصلا توي LAT نيست. يعني فقط دامنه IPهايي كه ميتونن توي LAN با ISA كار بكنن توي LAT هست