Только чур не плеваться!
Есть пара ситуаций:
1) Traffic Inspector на паре сетевых интерфейсов. Все установлено тупо, разве что сеть 192.168.0.* называется 192.168.5.*. При отключенном файрволле TI пинг извне на эту шайтан-машину ходит нормально, с включенным файрволом и полным разрешением ICMP всех видов во всех направлениях - нет пинга.
2) В свойствах внешнего интерфейса указано, что наружним пользователям должна быть доступна служба управления рабочим столом и указано, с какого компа она будет брать порты. Даже при отключенно файрволе извне не получается приконнектиться по RDC...

Кто-нить с таким сталкивался?

Какая винда, какая версия ТИ ?
Как настроен НАТ ?
Под RDC имеется в виду RDP?
Домен есть?

на форуме смарт софта почитай. Довольно подробно все расписано!!( http://forum.smart-soft.ru/ )

п.9

Работает ТИ под ХР СП2, релиз 224 ТИ, RDP на 2003 сервере.
НАТ под виндой настроен, где он в ТИ я не понял... Вроде как ТИ виндовым пользуется?
Домена нет.
RDC=RDP - просто запамятовал, что он не "connection", a "protocol".

Такое ощущение, что какая-то бяка в настройках самого 2003-го. Но специально посмотрел - там файрвол виндовый на боку лежит в связи с отключенной всей службой.
На другом маршрутизаторе+прокси все работало - извне терминальность была доступна.

п.9
Да не про то.
Случай, когда на одной машине и терминальный и ТИ сервер мне не подходит. Инетересует именно НАТ-ом воспользоваться + ТИ.

Все сосредоточилось до простого - NAT от Windows на XP походу не пашет.

п.9
Там нету NAT, есть ICS. Это упрощённые NAT, DHCP, DNS сервера в одном.
Выполните настройку ICS по инструкции http://www.smart-soft.ru/?page=ics
Со шлюзового компьютера (где WinXP и ТИ) RDP подключается к серверу с Win2003 ?
В файрволе ТИ для RDP должна быть дырка на порт TCP 3389 с нужными адресами, либо без адресов, если всем.

Да, эта инструкция.
Да, именно такая конфа.
Там у внешнего интерфейса есть кнопка, где указываем службы, доступные пользователям инета - выбираю RDP и указываю адрес и порт сервера, но чего-то не работает - со всеми выключенными файрволами.
Вот думаю - там на ХР КАВ болтается с веб-модулем, завтра его прибью.

Интересный эффект.
Такое ощущение, что ICS в моем случае ни в какую не пробрасывает порт 2003 сервера через ХР...
В итоге поставил РАдмин каскадом - все работает.
Пока списал на кривость и старость ХР или то, что NAT в ТИ работает только серверный.