Den specificerade TMGEN loggar var mycket hjälpsamt förbundet med en technetartikel. Configfelet i logga var:
Beskrivning: Sändningen bordlägger för knyta kontaktadapteren DMZ inkluderar IP address spänner som inte definieras i ställa i ordning-jämnar knyter kontakt DMZ, som det är destinerat till. Som ett resultat paket som ankommer på detta, knyter kontakt adapteren från IPet address spänner listat nedanfört, eller överfört till dessa IPet address spänner via detta knyter kontakt den ska adapteren tappas som skojat med. Att lösa detta utfärda, tillfoga det saknade IPet address spänner till samlingen knyter kontakt.
IPet address spänner efter ska tappas som skojat med:
Inre: 10.207.0.0 - 10.207.255.255
, 192.168.101.0
- 192.168.251.255
, 192.168.252.8
- 192.168.252.254
, 192.168.253.0
- 223.255.255.255
, 240.0.0.0
- 255.255.255.254
;
”Den inre” knyta kontakt korrelerar inte med knyta kontaktadapterna som tillhörde den.
Spänner i adapteren ”hjärtslag” som inte gör tillhörde knyter kontakt ”inre”: 10.207.0.0 - 10.207.255.255,
192.168.101.0
- 192.168.251.255
,
192.168.252.8
- 223.255.255.255
,
240.0.0.0 -
255.255.255.254
;
När knyter kontakt, konfigureras korrekt, IPet address spänner inklusive i varje ställa i ordning-jämnar knyter kontakt måste inkludera alla IP address som är routable till och med dess knyter kontakt adapter enligt deras sändning bordlägger. Annorlunda giltiga paket kan tappas som skojade med.
Notera att denna händelse kan frambringas en gång, efter du har tillfogat en rutt, skapar en avlägsen plats knyter kontakt eller konfigurerar knyter kontakt laddar att balansera och kan säkert ignoreras, om den inte re-occur.
”Den inre” knyta kontakt korrelerar inte med knyta kontaktadapterna som tillhörde den.
Spänner i ”den privata” adapteren som inte gör tillhörde knyter kontakt ”inre”: 10.207.0.0 - 10.207.255.255,
192.168.101.0
- 192.168.251.255
,
192.168.252.8
- 223.255.255.255
,
240.0.0.0 -
255.255.255.254
;
När knyter kontakt, konfigureras korrekt, IPet address spänner inklusive i varje ställa i ordning-jämnar knyter kontakt måste inkludera alla IP address som är routable till och med dess knyter kontakt adapter enligt deras sändning bordlägger. Annorlunda giltiga paket kan tappas som skojade med.
Notera att denna händelse kan frambringas en gång, efter du har tillfogat en rutt, skapar en avlägsen plats knyter kontakt eller konfigurerar knyter kontakt laddar att balansera och kan säkert ignoreras, om den inte re-occur.
Det ovannämnt med
http://technet.microsoft.com/en-us/library/cc995185.aspxDärefter jag var kompetent manuellt att justera tilltalar i knyter kontakt och har kontakt, så att TMG inte blockerade som skojade med paket som bör ha varit tillåtna.
Hoppas detta hjälper.
