Hola,

mi equipo ISA dispone 3 tarjetas de red en una configuracion LAN-DMZ-WAN.
Acabo de agregar un router con ip dentro de la LAN que extiendie la red
local (LAN) a una oficina remota a traves de una conexión VPN transparente.
La red local es 192.168.AAA.0 y la red de la nueva oficina es 192.168.BBB.0
Como decÃ***a dispongo de un enrutador hacia la nueva red configurado en la
LAN, es el 192.168.AAA.241. La mascara en ambas subredes es 255.255.255.0.
He agregado la ruta adecuada al servidor ISA con el comando siguiente:

route add 192.168.AAA.0 mask 255.255.255.0 192.168.AAA.241

Tambien he definido una nueva red (192.168.BBB.0 - 192.168.BBB.255) y
configurado la relacion de redes entre ésta y la LAN como RUTA.
He agregado las reglas de firewall pertinentes para habilitar la
comunicación con la nueva red.

Aún asÃ*** soy incapaz de comunicar, desde el equipo ISA con los destinos en la
nueva subred.
Como ejemplo: el ping contra un equipo en la nueva subred, siempre dice:
Tiempo de espera agotado para esta solicitud.
Host de destino inaccesible.
Host de destino inaccesible.
Host de destino inaccesible.

El primer intento "Tiempo de espera agotado" y el resto "host de destino
inaccesible".

Sin embargo soy capaz de hacerlo si utilizo un equipo de la LAN pero
deshabilitando el cliente de firewall y habilitando la ruta en el equipo
local.

Alguien puede ayudarme?
Muchas gracias por adelantado.

Abuiza ... esta es una lista de IIS ... te va a ir mejor en la de ISA.

Saludos!

"ABuiza" <ABuiza***discussions.microsoft.com> wrote in message
news:A8CCA0BE-06C9-439D-AA0A-386D965A63E1***microsoft.com...
> Hola,
>
> mi equipo ISA dispone 3 tarjetas de red en una configuracion LAN-DMZ-WAN.
> Acabo de agregar un router con ip dentro de la LAN que extiendie la red
> local (LAN) a una oficina remota a traves de una conexión VPN
> transparente.
> La red local es 192.168.AAA.0 y la red de la nueva oficina es
> 192.168.BBB.0
> Como decía dispongo de un enrutador hacia la nueva red configurado en la
> LAN, es el 192.168.AAA.241. La mascara en ambas subredes es 255.255.255.0.
> He agregado la ruta adecuada al servidor ISA con el comando siguiente:
>
> route add 192.168.AAA.0 mask 255.255.255.0 192.168.AAA.241
>
> Tambien he definido una nueva red (192.168.BBB.0 - 192.168.BBB.255) y
> configurado la relacion de redes entre ésta y la LAN como RUTA.
> He agregado las reglas de firewall pertinentes para habilitar la
> comunicación con la nueva red.
>
> Aún así soy incapaz de comunicar, desde el equipo ISA con los destinos en
> la
> nueva subred.
> Como ejemplo: el ping contra un equipo en la nueva subred, siempre dice:
> Tiempo de espera agotado para esta solicitud.
> Host de destino inaccesible.
> Host de destino inaccesible.
> Host de destino inaccesible.
>
> El primer intento "Tiempo de espera agotado" y el resto "host de destino
> inaccesible".
>
> Sin embargo soy capaz de hacerlo si utilizo un equipo de la LAN pero
> deshabilitando el cliente de firewall y habilitando la ruta en el equipo
> local.
>
> Alguien puede ayudarme?
> Muchas gracias por adelantado.

Pablo,

tienes toda la razón. Ya lo he movido al foro de ISA.
No sé ni como acabé aqui (en IIS) supongo que buscando verÃ***a que alguien
hablaba de ISA también.

Muchas gracias.
Antonio.

"Pablo A. Allois" wrote:

> Abuiza ... esta es una lista de IIS ... te va a ir mejor en la de ISA.
>
> Saludos!
>
> "ABuiza" <ABuiza***discussions.microsoft.com> wrote in message
> news:A8CCA0BE-06C9-439D-AA0A-386D965A63E1***microsoft.com...
> > Hola,
> >
> > mi equipo ISA dispone 3 tarjetas de red en una configuracion LAN-DMZ-WAN.
> > Acabo de agregar un router con ip dentro de la LAN que extiendie la red
> > local (LAN) a una oficina remota a traves de una conexión VPN
> > transparente.
> > La red local es 192.168.AAA.0 y la red de la nueva oficina es
> > 192.168.BBB.0
> > Como decÃ***a dispongo de un enrutador hacia la nueva red configurado en la
> > LAN, es el 192.168.AAA.241. La mascara en ambas subredes es 255.255.255.0.
> > He agregado la ruta adecuada al servidor ISA con el comando siguiente:
> >
> > route add 192.168.AAA.0 mask 255.255.255.0 192.168.AAA.241
> >
> > Tambien he definido una nueva red (192.168.BBB.0 - 192.168.BBB.255) y
> > configurado la relacion de redes entre ésta y la LAN como RUTA.
> > He agregado las reglas de firewall pertinentes para habilitar la
> > comunicación con la nueva red.
> >
> > Aún asÃ*** soy incapaz de comunicar, desde el equipo ISA con los destinos en
> > la
> > nueva subred.
> > Como ejemplo: el ping contra un equipo en la nueva subred, siempre dice:
> > Tiempo de espera agotado para esta solicitud.
> > Host de destino inaccesible.
> > Host de destino inaccesible.
> > Host de destino inaccesible.
> >
> > El primer intento "Tiempo de espera agotado" y el resto "host de destino
> > inaccesible".
> >
> > Sin embargo soy capaz de hacerlo si utilizo un equipo de la LAN pero
> > deshabilitando el cliente de firewall y habilitando la ruta en el equipo
> > local.
> >
> > Alguien puede ayudarme?
> > Muchas gracias por adelantado.
>
>
>