KMS kommunikáció a közháló felé

[Farkas Gábor]

Üdv megint, sajnos nem jutok eredményre, nem tudom átirányítani az egyik tűzfalról a másikra a kms kommunikációt. Igazából egy route szabályt akarnék felvenni: "ha erre az ip-re kapsz kérelmet, akkor ezt az átjárót használd".

A felépítés kb.:

Szerver1 (WIN2003 + ISA2006)
külső láb: nem közhálós net
belső láb: 192.168.1.1

Szerver2 (WIN2003 + ISA2006):
külső láb: közhálós net
belső láb: 192.168.1.2

Szóval a gépek default átjárója a Szerver1. De szeretném, ha a KMS forgalom a Szerver2 felé menne, így az aktiválás/aktiválás megújítása sikeres lehetne. A közhálós KMS szerver ipje: 195.199.255.195, a port pedig a 1688-as.

Hogyan tudnám "megmondani" a Szerver1-nek ezt az átirányítást? Ha két linuxom lenne iptables-szel, akkor ez egyetlen szabály felvételét jelentené a route táblába a Szerver1-en jól gondolom? Az ISA-ban hol találok hasonlót?

FG