В отчетах ISA 2006 исходящего трафика больше чем входящего. Трафик считается не правильно. Входящий считается как исходящий. Все работает нормально и правила все работают как положено. Что это может быть и где копать?
Все относительно: что для кого-то входящее, для вас исходящее и наоборот. ISA имет свою "точку зрения". Просто примите как факт. (Согласен, что это не соответствует нашим ожиданиям.)
