Routing Probleme bei Standort-zu-Standort VPN über ISA

Hallo zusammen,

habe ein Problem bei einer Standort-zu-Standort VPN Verbindung über ISA-Server.

An Standort A steht ein ISA Server, der VPN annimmt. An Standort B steht ein ISA, der eine Standort-zu-Standort VPN Verbindung aufbaut.

Wenn ISA an Standort B die Verbindung aufgebaut hat, lassen sich von dort aus alle Rechner an Standort A anpingen. Allerdings lässt der ISA von Standort B selbst sich nicht von Standort A aus anpingen (dies betrifft nicht nur ping, sondern auch alle anderen Protokolle wie z.B. RDP die garantiert nicht geblockt sind).

Baut man nun von einem Client an Standort B eine VPN-Direktverbindung mit Standort A auf, lässt dieser sich durchaus anpingen und kann auch selbst alle Rechner an A anpingen.

Ein Unterschied zwischen Client B und ISA B ist, das der Client eine dynamische IP von A per DHCP bekommt, der ISA B eine feste.

Falls noch weitere Infos benötigt werden, einfach sagen. Bin für jeden Tip dankbar! Danke!