Помогите, пож. кто чем может. Установил AD на 2003м сервере, добавил оттуда пользователей в UserGate, но не получается выйти в инет с локальной сети. Сервер с AD подключен к DSL модему, через 2-ю сетевую карту, подсети на сетевых картах разные, nslookup и аська работает везде.
И еще вопрос: нижны ли какие-нибуть настройки в Интернет Експлорере?

AndroN-RUSНу тыб по подробнее расказал DHCP у тебя поднят на UserGate настроен NAT или нет?
Если ничего этого нету то на пользавательских машинах в Эксплолере нужно прописывать проксю тобиш ту машину на каторай стаит UserGate и порт соответствующий

В настройках NAT добавил строку TCP все порты, применил ее к пользователям, DHCP настроен в AD. Кажется, настроил все правильно, а в инет с локалки не пускает. Думаю, упустил какой-то ньюанс и не могу его выловить. Если что-то не понятно, задавайте вопросы, буду отвечать.
Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrator>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : server
Primary Dns Suffix . . . . . . . : AD_NAME
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : AD_NAME

Ethernet adapter internal:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : NVIDIA nForce Networking Controller
Physical Address. . . . . . . . . : 00-04-61-79-92-30
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.X.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.X.1
DNS Servers . . . . . . . . . . . : 192.168.X.1

Ethernet adapter external:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : SURECOM EP-320X-R 100/10/M PCI Adapter
Physical Address. . . . . . . . . : 00-02-44-BF-63-AC
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.Y.3
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.Y.1
DNS Servers . . . . . . . . . . . : 192.168.Y.1

PPP adapter UKRTEL:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physical Address. . . . . . . . . : 00-53-45-00-00-00
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 91.124.xxx.xxx
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . : 91.124.yy.yy
DNS Servers . . . . . . . . . . . : 82.207.xx.x
82.207.xx.y
NetBIOS over Tcpip. . . . . . . . : Disabled

С сервера в инет идет, и UserGate этот трафик показывает как трафик сервера(Пользователя не показывает).
Internal and External - настройки забиты вручную, в UKRTEL - все автоматом
в NAT IP-приемника - internal IP-отправителя -UKRTEL
ipconfig для локальной машины
Microsoft Windows 2000 [Версия 5.00.2195]
(С) Корпорация Майкрософт, 1985-2000.

C:\Documents and Settings\IAS.AD_NAME>ipconfig /all

Настройка протокола IP для Windows 2000

Имя компьютера . . . . . . . . . : IAS
Основной DNS суффикс . . . . . . : AD_NAME
Тип узла . . . . . . . . . . . . : Гибридный
Включена IP-маршрутизация . . . . : Нет
Доверенный WINS-сервер . . . . . : Нет
Порядок просмотра суффиксов DNS . : AD_NAME

Адаптер Ethernet Подключение по локальной сети:

DNS суффикс этого подключения . . :
Описание . . . . . . . . . . . . : LфряЄхЁ Realtek RTL8139(A) PCI Fast
Ethernet
Физический адрес. . . . . . . . . : 00-40-F4-8C-EF-FC
DHCP разрешен . . . . . . . . . . : Да
Автонастройка включена . . . . . : Да
IP-адрес . . . . . . . . . . . . : 192.168.x.4
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.x.1
DHCP-сервер . . . . . . . . . . . : 192.168.x.1
DNS-серверы . . . . . . . . . . . : 192.168.x.1
Аренда получена . . . . . . . . . : 16 лютого 2007 р. 8:39:23
Аренда истекает . . . . . . . . . : 24 лютого 2007 р. 8:39:23

Посоветуйте, пожалуйста хоть что-нибуть, а то шеф меня порвет. И как добавлять сюда смайлы

Ну, что? никаких предложений? Может, какую-нибуть другую программу? В принцыпе, безлимитка, особый контроль за траффиком не нужен. просто дать всем выход в инет

AndroN-RUSАська как настроена на клиентах?
Эксплорер в подключениях как настроен на клиентах?
В ЮзерГейте разрешено пользователям пользоватся 80 портом ограничений нету?
если можно,конкретнее, пожалуйста. Я только вчера впервые увидел UG.
PS: Аська уже не подключается. Какие должны быть настройки в ИЕ?

VwАкську через нат либо через сокс.
Далее если нат включен проверь днс-форвардинг на юг.

Как это сделать?
Vw
на клиентах шлюз и днс - адрес внутреннего сетевого интерфейса юг.

Какой адрес внутреннего сетевого интерфейса ЮГ?
Vw
В остальном всё просто.

Я тоже так думал пока не начал настраивать :-)

VwТы в пердыдущем посте писал...
Бросай это дело, если ты админ-уволнять тебя нада...
Фирма небольшая, отдельного админа нету, а больше остальных в этом разбираюсь(основная должность другая).
Раньше была рабочая группа, теперь директор захотел AD, подключились к IDSL
Vw Сервер с AD подключен к DSL модему
Если точнее, DSL роутер, я предлагал подключить его к свичу, но шеф и слушать не захотел(типа, небезопасно). Теперь сижу, е..сь

Vwда я так понимаю UserGate 4.0 - бетка???
задумка классная, но глючный зараза...
Посоветуйте что-нибуть более интересное