hardhearted Разобрался.
Теперь из второй подсети могут ходить в Инет.
...
Смысл в следующем:
Здесь я читал, что если несколько подсетей, то необходимо ещё создать правило именно для "подсетей" (кроме роутинга и кроме добавления сетки в Internal)
Подскажите плиз, как правильно написать такое правило?
Я в Subnet создал 2 подсети и написал правило разрешающее ходить из одной подсети в другую.
Здесь расписано как правильно сделать.
http://www.isaserver.org/pages/article.asp?id=1278 how do I control access to the .10, .20 and .30 subnets then?
Once all of these address ranges are included in the Network, you should go into the Firewall Policy -> Toolbox -> Network Objects and create new "Subnets" for the .0, .10, .20 and .30 subnets and then create Firewall Policy Access Rules that apply to the Subnets instead of the "Network".
Как это сделать по шагам?
...
а перестало работать, потому что кроме подсети я ещё добавил "все сети". (т.е. ходить из одной подсети в другую + все сети) т.е. два правила: из первой во вторую и из второй в первую. щас их удалил - заработало.
Но мне кажется я всё же неправильно написал правило для подсетей. Смысл сделать так, чтобы Иса "понимала" обе подсети. Т.к. она не понимает вторую подсеть, может поэтому ругается Event ID: 14147 ?
) 