问题求救哦！！

有个问题想请教一下个位大虾
ISA3块网卡，一块接外网，一块接DMZ区域，一块接公司内部
然后要求是内部在工作时间内能访问DMZ和外网，外部只能访问DMZ，不能访问内部，而DMZ谁也不许访问，DMZ里面有一台BBS和FTP服务器！
我做了一个规则，就是允许内部到外网和DMZ，然用用与ISA直连的客户机去PING 结果可以PING 通，而在内部的不同网段去PING DMZ时，出现的是主机不可达，请问是什么问题！
{在PING 之前，ISAping 内部 的任何一台机器都是可以ping 通的 ，老师说是要在ISA上做路由，可是我不会，请问能教教我吗？}