Reprise du message précédent :

 
A avoir un systeme qui marche ?
La gestion de domaine Windows s'appuie a fond sur le DNS, si tu indiques a ton ISA d'utiliser ceux de ton FAI, ca m'etonnerais qu'ils soient capables de lui donner l'adresse des controlleurs de ton domaine local...

 
Ben si tu configures correctement les regles de ton firewall entre le LAN et la DMZ y'a pas de probleme normalement.

ISA connait ceux de mon FAI et ceux de mon LAN. Pourtant il prend systématiquement comme DNS par défaut le serveur DNS du LAN et les requêtes nslookup se vautrent immanquablement

 
mon firewall autorise mon proxy en sortie vers internet et autorise également l'accès à un DC/serveur DNS.
le LAN a accès complet à la DMZ.
 
Pourtant ça déconne

bon c'est con mais :  
 
le traffic internet -> dmz -> lan fonctionne
mais pas l'inverse
 
j'vois pas d'ou ça vient!
et en fait j'peux pas me contenter d'une interface réseaux donc...

ta plus qu'a sortir le bon vieux analyseur de trame pour matter chaque point de connexion.

bah c'est con comme truc!
 
j'ai grosso modo ça :  
 
internet -> fw -> dmz -> patte externe proxy -> patte interne proxy -> lan
je recois les mails de l'extérieur mais c'est parce que j'ai ouvert un lien direct depuis la patte DMZ sur mon LAN.
Par contre je n'envois pas les mails depuis mon réseau LAN et les mails n'arrivent pas sur mon proxy.
 
bizarre...