Portweiterleitung im ISA 2004

[Sarah1987 10]

Hallo,

ich habe einen Client (192.168.0.149) in der DMZ liegen,

der soll auf einen Rechner (192.168.1.75) im Netzwerk zugreifen (Port 5900).

 

Zu erst habe ich einen Test innerhalb des Netzwerkes mit Telnet aufgebaut (hat funktioniert).

 

Jetzt steht der Rechner in der DMZ und ich habe im ISA eine Serververöffentlichungsregel erstellt:

Zulassen

Port: 5900 Eingehend

Von: Beliebig

Bis: 192.168.1.75

NetzwerkListener: Extern

Zeitplan: immer

Die Regel steht ganz oben, wurde übernommen und ist aktiv.

Im ISA Überwachungsprotokoll steht immer der folgende Eintrag:

Verweigerte Verbindung

Protokollierungstyp: Firewalldienst

Status: Die angeforderte Verbindung ist laut Netzwerkregeln nicht zulässig.

Regel:

Quelle: Extern ( 192.168.1.149:1055)

Ziel: Intern ( 192.168.0.75:5900)

Protokoll: Nicht identifizierter IP-Datenverkehr (TCP:5900)

Benutzer:

Zusätzliche Informationen

Anzahl der gesendeten Bytes: 0 Anzahl der empfangenen Bytes: 0

Verarbeitungszeit: 0ms Ursprüngliches Client-IP: 192.168.1.149

Was mache ich falsch?

[zahni 525]

ich habe einen Client (192.168.0.149) in der DMZ liegen,

der soll auf einen Rechner (192.168.1.75) im Netzwerk zugreifen (Port 5900).

 

Quelle: Extern ( 192.168.1.149:1055)

Ziel: Intern ( 192.168.0.75:5900)

 

Fällt Dir was auf ?

[Sarah1987 10]

Hallo,

stimmt ich habe einen Zahlendreher in meinem Beitrag:(.

Die IP vom Client in der DMZ ist (192.168.1.149)

und die vom Rechner innerhalb des Netzwerkes 192.168.0.75.

Die IP's sind auf den Maschinen korrekt und im ISA ist die ZielIP ist mit 192.168.0.75 auch richtig eingetragen.

Was kann die Ursache sein, dass der ISA die Anfrage trotz Serverfreigabe blockt?