привет ALL!
в фейковой сетке с двумя выходами наружу есть MS SQL который на некоторое время нужно открыть наружу. Добавляем к уже существующим правилам:
1. мап фекового ip+порт 1433
2. разрешаем на firewall и nat 1433 туда-сюда
долбимся, в фильтрах глядим SYN-ACK туда-сюда ходят однако не по 1433 по разным другим и коннект энтерпрайз менеджера (им пробую) не проходит.
что самое интересное, делали аккурат по образу и подобию уже работающей схемы.