Position pare feu pa rapport a un routeur

bah,
combien as tu de connexions entre ton routeur nat et ton réseau local ? une seule je suppose ?
tu mets un parefeu en bridge relié d'un coté (outside) au routeur et de l'autre (inside) au switch

Aïe, isa server ...
on change tout .
je ne pense pas que le mode bridge soit possible dessus .
il faut voir suivant les capacités de ton routeur, mais je pense que le mieux serait de faire router et nater ton isa server, donc de supprimer carrément ton routeur et de mettre isa server à la place .
ton serveur prenant ses adresses ip .

c'est cela, oui .
en espérant que ton routeur soit capable de gérer en nat une autre plage d'adresses que celle configurée sur son réseau local (car elle va changer du fait du routeur isa ajouté)
PS,
tu peux aussi utiliser ISA en simple proxy (sans firewall), en laissant le rpole de firewall au routeur (un routeur gérant les vpn fait en principe firewall) , alors il n'aura qu'une seule interface sur ton lan , mais ça n'est pas ce que tu recherches apparemment .

je pense qu'il sera mieux de changer la plage gerer en nat par le routeur, en la remplaçant par celle du reseau intermediaire. ne penses tu pas que ça sera mieux ainsi ?
celle du routeur intermédiaire .... sur le réseau local, donc l'ancienne plage du routeur principal, je suppose que tu vas renuméroter juste le routeur principal, pas tout le réseau.
si le routeur permet de le faire ,oui, c'est ce qu'il faut en tout cas éviter le double nat au maximum .
parce que là tu vas retomber dans d'autres galères à gérer application par application .