No ISA não e possivel fazer isso.
Para controle dos dois link somente o TMG, mas mesmo assim esse contro de saida vc não consegue fazer a nivel de protocolo somente com NAT.
Caso vc queira continuar com o ISA, vc pode comprar um roteador Dual Wan mas tbm verificar junto ao roteador se da suporte para fazer esse controle de trafefo atraves de protocolo.
O unico que conheço e o SONICWALL.
David Dellacenta || SonicWall-CSSA ||http://daviddellacenta.wordpress.com||