[Kotstar]

WIN2003 ENTERPRISE SERVER
сеточка чуть больше полусотни машин, 2 сегмента, DSL модем.

после установки сервис пака и некоторых танцев с бубнами обнаружилось, что между сегментами есть связь. А мне нужна изоляция сегментов.

попытался запустить менеджер маршрутизации.
система ответила, что запустит его не раньше, чем я отключу и запрещу запуск службы брандмауэра.
отключил и запретил. запустилось. показало маршруты. заодно почему- то потух интернет.
После сноса настроек и отключения маршрутизации с последующим запуском службы брандмауэра интернет появился.

Так оно и должно быть???
Обьясните, какой спектр задач решают эти службы и почему происходи взаимоблокировка?