isa 2006 服务器上网正常，内部电脑能ping 通外网却上不了网？

外部网卡如果是拨号的，就不要设置IP。
客户机上网如果使用SNAT方式，就是网关指向你的ISA服务器内网那种的话。要设置外部DNS。或者使用内部DNS转发
客户机如果是用防火墙或者webproxy的话，还不行，检查访问规则。。
下次提出问题，得将环境和具体策略说的详细一些

第1步，运行安装程序Setupexe进入“Microsoft Firewall Client安装向导”，单击“下一步”按钮。打开“目标文件夹”对话框，单击“更改”按钮选择客户端安装目录（建议保持默认目录），并单击“下一步”按钮。
第2步，打开“ISA服务器计算机选择”对话框，在该对话框中需要指定防火墙客户端要连接的ISA服务器计算机。选中“连接到此ISA服务器计算机”单选框，并在其下的编辑框中输入ISA服务器的主机名或IP地址（本例输入IP地址101152231）。设置完毕单击“下一步”按钮，“ISA服务器计算机选择”对话框
第3步，在打开的“可以安装程序了”对话框中单击“安装”按钮，打开“正在安装Microsoft Firewall Client”对话框。可以通过进度条观察安装进度，安装完毕直接单击“完成”按钮即可。
第4步，完成安装后防火墙客户端会自动在网络中检测ISA Server服务器并连接。如果防火墙客户端没有自动连接到ISA Server服务器，用户可以双击系统托盘中的客户端图标，打开Microsoft Firewall Client for ISA Server对话框。选中“手动选择ISA服务器”单选框，在其下的编辑框中输入ISA服务器的IP地址或主机名，并单击“测试服务器”按钮。选中“手动选择ISA服务器”单选框。
第5步，打开“正在测试ISA服务器”对话框，如果网络畅通，则很快会返回ISA服务器的主机名。依次单击“关闭”→“确定”按钮连接至ISA Server服务器。

首先，安装ISA的机器上必须至少两块网卡，一块接交换机，一块作为外部连接连接到你的拨号猫上。其他客户机都接到交换机上，使用固定内网IP，比如19216802254。
设置ISA服务器的“拨号首选项”，允许自动拨号--〉外部，将你的光纤拨号拨号网络设置为默认网关，指定正确你那个拨号连接的网卡名称（或者服务名称，注意，不是你的实际网卡名称，而是你安装的拨号软件或者Windows自身的拨号程序所创建的拨号名称。），然后输入正确的拨号用户名和密码。就可以了。
如果有固定IP，那就不用费这些事了，因为ISA推荐网络环境就是固定IP。

---