Eu acho que para vc seria melhor uma ambiente back to back precisa de dois firewalls, um ISA e outro de terceiro.
Porém acho que seria mais facil implementar um 3 LEG.
Primeiro Passo.
Seu ISA deve ter 3 placas de rede.
1 - Interno
2- DMZ
3 - Externo (interneet)
Placa Interna
IP FIXO interno
Masc da rede intena
sem Gateway
DNS rede interna
Placa DMZ
IP Publico (do range que ips que vc tem)
Masc do range
sem gateway
sem dns
Num sei se essa configuração da DMZ esta correta mais acho que sim.
Placa Rede externa.
IP Publico
MASC do range
Gateway apontando para o IP do Embratel
DNS (AKI é um dilema) vc pode colocar IP de um dns externo, porém segundo o que luiz deixou pra gente em outros post é melhor deixar sem dns e deixa que nosso DNS da rede interna sai para resolver (logo mais falaremos de como criar essa regra no ISA).
Agora no router da embratel vc deve criar uma rota para seu range de IPs que esta dentro da DMZ apontando o IP do ISA como Gateway.
Agora no console do ISA vc vai até network, Guia network Roles, e verificar a relation entre DMZ e external está como route.
Todos os Host que estiverem na sua DMZ tem que ser cliente SecureNAT do ISA ou seja o gateway tem que estar apontando para o ISA.
Agora vc pode criar regra no isa para liberar acesso da rede externa para sua dmz.
Faz isso ae e posta pra gente.
Se foi tuil não se esqueça de classificar como resposta
Fazzani - MCP, MCSA, MCTS-ISA,VISTA
