Не удается просмотреть HTTP для VIP с балансировкой нагрузки из ящиков w2k8, но можно получить к нему из w2k3

У меня странная проблема, и я ищу предложения.

Окружающая среда:

несколько VLAN на одном коммутаторе, которые все общаются друг с другом через ASA, используя маршрутизацию шпильки:

VLAN 500 - серверы Windows 2003 с одним NIC каждый

VLAN 501 - серверы Windows 2008 с несколькими сетевыми картами каждый.

VLAN 502 - балансировщик нагрузки Barracuda LB340 и VIP с балансировкой нагрузки для HTTP

VLAN 503 - серверы Windows 2003 с одним сетевым адаптером каждый

У меня есть VIP на vlan 502, которые сбалансированы по нагрузке на серверы в VLAN 501. Сетевые адаптеры в VLAN 501 имеют такие метрики, что сетевой адаптер для доступа к сети имеет приоритет над сетевым адаптером для балансировки нагрузки.

Все работает, как и ожидалось, от внешнего мира и от серверов в VLAN 500 и 503. Другими словами, я могу просматривать http://myvip1.site.com снаружи, и я ударю по одному из внутренних серверов. То же самое касается сервера в vlan 500 или 503, он тоже работает.

Проблема в том, что я не могу подключиться к VIP с сервера в VLAN 501. telnet на порт 80 на VIP просто истекает.

пинг работает однако. Я могу пинговать всех VIP, но не телнетить до 80 на них.

Сначала я думал, что это был брандмауэр, блокирующий доступ, или неправильно настроенный шлюз, или какой-то другой тип неправильной конфигурации сети, но в этот момент я сузил его до блоков W2K8, которые не могут просматривать эти VIP-порты на порту 80 (или любой другой порт на самом деле). Я должен отметить, что просмотр к серверу напрямую (т.е. http://server1/) работает, только не VIP.

Я не уверен, что искать. Это настройка сети W2k8? Это что-то в сетевых картах на моих серверах w2k8? Это тот факт, что у них есть несколько сетевых карт? Почему они ведут себя все странно, но с коробками w2k3 все в порядке?

Спасибо за поиск