После более чем 10 лет администрирования открыть для себя что-то, что меняет представление о сети - дело непростое. Таким открытием для меня стал функционал ISA Server + ISA Firewall Client.

Знаете как это работает? Представьте себе сеть. Обычную сеть, выход в интернет есть только у одной машинки - ISA Server, при чем не важно где она стоит, как шлюз или же просто как standalone. Важно то, что клиентская машинка (win 95, xp, vista) с установленным firewall client даже default route gateway не должна иметь, что бы выходить в интернет! Как так, спросите вы?

А вот так, этот самый клиентик от ISA firewall перехватывает вызовы к winsock.dll и спокойно заруливает весь трафик на isa server! Ну а это совсем не то, чему меня учили в институте, на работах, когда рассказывали про OSI и прочие фундаментальные вещи. Как обычно, у Microsoft свой взгляд на мир.

Подробнее здесь:

http://technet.microsoft.com/ru-ru/library/bb794762(en-us).aspx