Boa tarde Rodrigo,
Sou novato nesta área do ISA Server 2006, e não cheguei a implementar VPN aqui na empresa ainda, entretanto, as vezes aparecem uns sites que necessitem ser acessados por IP.
Aqui na empresa é a equipe de TI / CPD quem faz a liberação dos endereço para o povo usar, e por causa disso nós cadastramos os IPs que tem permissão na regra onde está o grupo do usuário.
Creio que o seu caso deva ser analogo.
Vai em: Objetos de rede, e cria um novo Computador, informando o IP de uma das suas filiais.
Depois disso, vai na regra de VPN e informa este Computador.
Obs.: Só vejo um problema nisso, se você utilizar um fornecedor de internet que não disponibilize IP fixo, este recurso só funcionará quando o IP da filial for válido.
Espero ter ajudado.
