Есть домен с ActiveDirectory и двумя Domain Controller’ами. Два сервера W2K AS. На первом настроены DNS, DHCP, WINS.Второй сервер имеет две сетевых карты. Она для внутренней сети, вторая – выход в Интернет. Второй карте провайдером присвоен постоянный . Первой карте адрес выделен DNS-сервером. Через второй сервер настроен выход в Интернет из внутренней сети(WinRoute). Так вот, Интернет и почта работают во всей сети, а ping не проходит во внешнюю сеть. Также не могу подключиться к другому компу внешней сети нашей организации. PCAnywhere тоже не работает. В чем проблема?

2tooolsy
Конечно же нет. Ошибся!!! DHCP! Не бейте!!!

Первый контроллер домена с установленной Active Directory. На нем же установлены DNS, DHCP, WINS. Второй контроллер входит в домен локальной сети и получил IP-адрес от сервера с первого контроллера. На втором установлен WinRoute. Этот второй является шлюзом для выхода в Интернет.
Нашим Интернет провайдером выделен пул (от ххх.ххх.ххх.1 до ххх.ххх.ххх.254) адресов. В нашей организации используется только один адрес из данного пула. Наша организация является частью другой организации. Всего таких же структур 15. И каждой провайдером выделен свой пул адресов.
Если я включаю другой комп во внешнюю сеть минуя шлюз (второй контроллер), т.е. напрямую через провайдера, то могу подключиться к компу другой структуры и ping работает. Как-то трудно излагается все это на письме. Возможно, если у кого есть , можем созвониться. Мой ник: zmikelv

NAT настроен. Из локалки есть выход в Интернет с любого компа. Другой комп я подключал напрямую только в целях проверки. Не удается подключиться к другому компу (зная адрес) из другой структуры нашей организации. Даже с того компа, который является шлюзом.

Так на сколько я понял ваш провайдер выделил вам пул адресов, на которых вы должны работать - итого 254 штуки. Так почему вы не хотите их использовать в своей локальной сети? По идее, в этом случае вам не потребуется ВыньРоутер, единственное, вместо него поставите горящую стеночку.

В этом есть необходимость.

А кто сказал, что вы должны видеть из своей сети машины других организаций?

И в этом есть необходимость.

И вопрос: я прально понял, что для связи с другими организациями вы используете тот самый канал, который и для выхода в инет??

Да.

Так раньше и было. Но, как я уже писал, именно в такой модели сети есть необходимость. Провайдер запретов на прямое соединение с сетью другой структуры не накладывает. И почему не проходит пинг?