安装了isa 2006 test版之后，做了local>internet的访问策略，可惜的是竟然还是上不了网啊!郁闷！

 

当时安装的时候选择的是inbound的网卡作为内网卡的，但是网卡的地址范围就很复杂，感觉就有点不对！可是我感觉我的操作没有任何问题啊 ！所以也没太在意！

可是真的上不了网啊！

后来海华告诉我可以使用microsoft的一个软件：ISA BPA（internet security & acceleration server Best Practices Analyzer Tool），检测出的原文(节选）：

The 配置错误 warning alert was signaled 1 times
:

Events that triggered the alert: 5/30/2008 10:14:01 AM - 网络适配器 outbound 的路由表包含在所绑定的阵列级网络 外部 中没有定义的 IP 地址范围。因此，从下面列出的 IP 地址范围到达此网络适配器或者通过此网络适配器发送到这些 IP 地址范围的数据包将被视作欺骗并被丢弃。要解决此问题，请将缺少的 IP 地址范围添加到阵列网络中。以下 IP 地址范围将被视为欺骗被丢弃: 内部:0.0.0.1-9.255.255.255,11.0.0.0-126.255.255.255,128.0.0.0-192.168.154.255,192.168.156.0-223.255.255.255,240.0.0.0-255.255.255.254;

原来我的网卡地址被当作了欺诈ip！所有发往我outbound的网卡地址都被丢弃了！难怪我ping也ping不通哦！原来他把我的outbound的ip：192.168.155.133当作没有定义的ip地址了！

郁闷！

重新删除内网卡的ip，手动添加我的内网卡地址范围！ok！可以上网！

哈哈！ ISA BPA真是个好软件啊！