Routingproblem mit ISA 2004

[jay_R]

habe ein 10.190.0.x netz mit folgenden servern:
10.190.0.2 dhcp/dns/ad
10.190.0.5 isa server 2004

an dem isa hängt der router für die standleitung (mit externer ip), weiters haben wir noch einen router mit der ip 10.190.0.10 (und auch mit einer externen ip)... dieser router baut ebenfalls über die standleitung ein vpn (in ein für uns sichtbares 10.200.x.x netz) auf. durch dieses vpn kann ich dann über den eintrag http://intranet.firma bzw. http://intranet eben ins intranet.

beim isa 2000 hab ich nun folgende route hinzugefügt:
route add 10.200.0.0 mask 255.255.0.0 10.190.0.10 -p
dadurch hat das routing einwandfrei funktioniert

beim isa 2004 bekomm ich das nicht hin... ich kann zwar die route anlegen aber es tut sich nichts...
wenn ich als standardgateway bei den clients die 10.190.0.10 eingebe dann funktionierts...

was mach ich da falsch?

[maxb]

steht unter "Network Rules" die "Network Relationship" für die vpn clients auf "Route"?

[jay_R]

muss ich erst nachschaun...
erkennt der isa dieses vorhaben als vpn? das vpn findet ja nur zwischen unserem router und dem in unserer zentrale statt... der isa selbst baut ja kein vpn auf!

[maxb]

ok, stimmt. dein ISA macht also generell kein NAT, dann steht ja alles auf Route?

mein wissen ist somit erschöpft
-> www.isaserver.org da gibt's auch ein forum

(kennst aber eh wahrscheinlich)

[jay_R]

mhm... kenn ich

mal schaun ob mir die weiterhelfen können. besten dank trotzdem für die hilfe.

vielleicht fällt ja wem andren no was ein