Olá Vanderson,
O problema do cenário que vc ilustrou é que quando vc instalou o ISA entre o DC e as máquinas do setor de informática, por ser um firewall, ele interrompeu toda a comunicação do domínio, ou seja, as máquinas não se comunicam mais como DC assim como ele também não consegue se comunicar com as máquinas.
Sendo assim, as máquinas não conseguirão sequer receber um IP do DHCP.
O ideal seria que vc configurasse a placa de rede LAN com um IP fixo de um range diferente do 192.x.x.x, como por exemplo 172.x.x.x, sem configuração de Gateway. Assim o ISA vai fazer o NAT.
Mesmo assim, vc ainda terá problemas com alguns serviços, como o DHCP, mas em compensação, se vc configurar as máquinas do setor de informática com IP fixo, do range 172.x.x.x, basta criar uma regra de acesso (Access Rule) no ISA permitindo a passagem de DNS e HTTP da rede Interna (Internal) para a Externa (External) e vc deve conseguir navegar.
Portanto, apenas para vc testar a navegação, vc deveria tentar as seguintes configurações:
WAN (External):
IP: 192.168.0.254
Subnet: 255.255.255.0
Gateway: 192.168.0.1
DNS: o mesmo que as máquinas que estão fora do ISA usam. ("resto da empresa" na ilustração)
LAN (Internal):
IP: 172.16.0.1
Subnet: 255.255.255.0
Sem Gateway
Sem DNS
Não se esqueça da regra de acesso no ISA de "Internal" Protocolos DNS e HTTP para "External".
Agora, lembre-se com esta configuração as máquinas do setor de informática devem navegar, mas ainda não se comunicarão com o DC.
"
E deveria configurar as placas WAN e LAN dessa forma, e foi isso exatamente o que eu fiz.
Caso consiga uma outra solução me avise.
Grato,
Vanderson dos Santos
