Имеется сервер с Windows 2008 R2 стоит RRAS и NAT. С одной стороны от NAT сеть 10.0.5.5/80 с другой 19.19.19.0/50. Когда из 19-й сети пингуешь хост в 10-й сети пинг проходит, а обратно нет. Виной конечно всему NAT. Когда пинг идёт из 19 сети в 10, то создаётся правило трансляции по полю протокол в IP-пакете, потому что в ICMP номеров порта нет. Это правило живет достаточно, чтобы ответ на пинг успел прийти обратно и правильно транслироваться из 10 сети в 19. Общеизвестно что в ISA можно указать