Здравствуйте.
Я программист и системный администратор в не большой фирме, опыта не много. Не пинайте ногами.

Проблема.
Есть прокси-сервер с установленной ISA Server 2006. На этом сервере есть два сетевых интерфейса:
1. Для подключения к локальной сети (адрес 10.1.1.100), диапазон адресов сети: 10.1.1.1 - 10.1.1.255
2. Для подключения к ADSL модему (интернет). Адрес 192.168.1.2.

В журнале ISA вижу, что постоянно отбрасывается траффик от IP: 192.168.10.87 идущий на IP 192.168.1.255 по порту 137 (Служба имен NetBIOS). ISA указывает, что траффик идет с внешней сети на локальный компьютер (сервер).
Я так понимаю это трафик сканирующий компьютеры в сети?
Как вычислить откуда идет трафик из нашей сети или из интернета? У нас в сети используются только адреса 10.1.1.x

Заранее благодране за помощь.

The Dim!Пусти трассу на 192.168.10.87.
Запустил. tracert 192.168.10.87

В результате:
1. 62.80.172.90 - IP из сети нашего провайдера.
2. 62.80.172.75 - тоже из сети провайдера.

На сколько я понял трафик всё таки из сети провайдера? Вопрос возник потому что я им звонил, но меня настырно посылают дескать это из вашей сети на сервак идет трафик. У нас всё чисто и трафика нет.

The Dim!И убери с внешнего интерфейса исы всё кроме TCP/IP.
Всё убрано с самого начала.

Правило по-умолчанию. Т.е. которое запрещает всё.

Anatoly PodgoretskyЗначит у тебя неверно настроена ISA - данный трафик вообще не должен доходить до правил, он должен отбрасываться на системном уровне, как спуффинг.

Подскажите пожалуйста как исправить...

После работы отключил кабель от локального интерфейса. Остановил все службы (почтовик, чат сервер и прочее). Трафик от провайдера по интернет интерфейсу идет. Только не понятно почему провайдер включил дурака и лепит что трафик не ихний?