ISA Server 重裝後仍持續出現 「ISA 伺服器偵測到 Proxy 鏈循環，路由原則設定有問題」** 錯誤，內網用戶無法存取外網、Ping 不通內網卡，但 ISA 本身可解析外網域名。排除設定、路由表、DNS、IIS 皆無異常後，發現罪魁禍首是卡巴斯基 6.0 的端口監控功能與 ISA 內建防火牆/路由模組衝突。
故障現象
- 事件檢視器反覆記錄「路由(鏈)錯誤」、「Proxy 鏈循環」。
- 內網客戶端無法瀏覽網頁、Ping 不通 ISA 內網介面。
- ISA 主機可 Ping 通外網、DNS 解析正常。
route print 顯示路由表正常，無環路。
排查過程
- 刪除所有 ISA 原則、建立「全部允許」規則 → 故障依舊。
- 確認「路由與遠端存取」服務未啟動（ISA 內建路由）。
- 檢查 DNS、IIS 設定 → 無衝突。
- 重灌 ISA → 問題持續，排除安裝過程人為錯誤。
- 發現系統匣有卡巴斯基圖示 → 停用其「端口監控/網路防火牆」模組 → 故障瞬間消失。
結論與建議
- ISA 已具備完整的應用層防火牆、狀態檢測、端口監控功能。
- 嚴禁在 ISA 伺服器安裝第三方個人版防毒/防火牆軟體（含卡巴斯基、Norton 個人版等），其核心驅動程式會攔截/重導封包，導致 ISA 路由引擎誤判為循環。
- 如需防毒，請部署企業版管理主控台（如 Symantec Endpoint Protection Manager、Kaspersky Security Center），由管理伺服器下發策略，不在 ISA 本機執行即時掃描/端口監控。
