Oi Cartegiano,
Ao que me parece, você não configurou a System policy para permitir mensagens DHCP na interface externa.
Veja se o artigo abaixo lhe ajuda.
http://www.microsoft.com/technet/isa/2006/system_policy.mspx
Imagino que deva resolver o seu problema. Caso isso já esteja configurado, sugiro verificar se a placa de rede ou o driver não possuem algum problema. Lembro, também, que algumas placas tem problemas para negociar velocidade. Se houver um cabo cross entre seu ISA e o roteador, pode ser interessante setar uma velocidade fixa, para que ele não precise negociar.
[]'s
Alberto