server 2008 r2 rds farm with rds broker

Итак, ситуация выглядит так:

• 4 хоста сеанса удаленных рабочих столов (имя фермы: sessions.domain.local)
• 2 посредника RDS (отказоустойчивый кластер - IP-адрес брокерской службы находится в домене / внутренней подсети)

Внутри он работает. Я подключаюсь к ферме с именем, и брокер либо повторно подключает меня к существующему сеансу, либо устанавливает новое подключение к RDSH.

Внешне у меня проблемы. Текущая ситуация такова; У меня есть порт 3389, перенаправленный на IP-адрес Windows NLB (который содержит 4 RDSH) в подсети домена. При просмотре журналов событий на брокере все происходит так, как должно: я добираюсь до фермы / RDSH / NLB, затем один из 4 RDSH направляет мое соединение с брокером, который затем перенаправляет меня на RDSH. Печальная часть заключается в следующем: я не могу войти в сеанс / RDSH, ни через RDP, ни через удаленное приложение. Я проверил, перепроверил, а затем дважды перепроверил все возможные параметры конфигурации, просмотрел, я думаю, почти все технические статьи по этой теме. Я потерял глаза на различных сайтах, описывающих эту настройку.

Вопросы:

• Правильно ли мой порт переадресован?
• Нормально ли NLB с 4 фермами RDSH?
• Внутреннее DNS-имя фермы имеет IP-адрес NLB адрес, это нормально?

Если у кого-нибудь есть идеи, в чем может быть проблема, или у кого-то есть похожая установка, которая работает и хочет поделиться :) Я был бы очень-очень благодарен.