Имеется:
- DFL-800 (Firmware Version: 2.05.00 May 16 2006 все настройки - Default) соединенный с ISP (Wan1 - статический IP) и Lan (192.168.77.1)

- ISA 2004 с двумя IP Int (192.168.0.1) и Ext (192.168.77.2)
На ISA поднят L2TP Server и Client

Соответственно DFL-800 смотрит в мир и на ISA, ISA на DFL-800 и в локалку (Internt через DFL-800 проходит).

Требуется:
Маршрутизить VPN (L2TP) на ISA через DFL-800.

Маршрутизации не получится потому как внутренняя сеть серая, вот маппинг портов без проблем.
Делается это с помощью команды SAT и ALLOW

Правильно ли я понял?
IP Rules - 1
Name: L2TP_In
Action: SAT
Service: l2tp-ipsec
Source Interface: any
Destination Interface: core
Source Network: 0.0.0.0/0 (all-nets)
Destination Network: wan1_ip (external IP of the firewall)
SAT
Translate Destination IP Address: To New IP Address: ISA_Server_IP

IP Rules - 2
Name: L2TP_In
Action: Allow
Service: l2tp-ipse
Source Interface: any
Destination Interface: core
Source Network: 0.0.0.0/0 (all-nets)
Destination Network: wan1_ip (external IP of the firewall)

Почти...
Только рекомендую прописать в качестве src_int WAN1
Судя по типичному посту -- не работает.
Проверьте таблицу маршрутизации на ISA, чтобы ответный трафик отдавался DFL.
Есть ли правило разрешающее доступ от ISA -> DFL -> интернет

Поняли правилно
Дело в том, что я на ISA не вижу ни какого трафика от DFL.
А на DFL вот такой отчет:

2006-12-06 18:18:27 Error IPSEC

SPD rejected conn using selectors unknown(any:0,[0..0]=)(ipv4(any:0,[0..3]=195.хх.хх.xx)) <-> (ipv4(any:0,[0..3]=83.хх.хх.xx))unknown(any:0,[0..0]=)

2006-12-06 18:18:27 Warning IPSEC

SPD Phase-1 policy [responder]; Can not get policy for ipv4(any:0,[0..3]=195.xx.xx.xx) <-> ipv4(any:0,[0..3]=83.xx.xx.xx)

2006-12-06 18:18:27 Notice CONN IPsecBeforeRules UDP wan1 83.xx.xx.xx
195.xx.xx.xx 6174
500 conndestif=core

195.xx.xx.xx - это wan1 на DFL
83.xx.xx.xx - это удаленный хост

А вот тут непонятно.
Вам нужно пропуск траффика или орагнизация l2tp на самом устройстве?
Из лога непонятно строен ли l2tp на самом устройстве? Если нет, то нужно удалить галку PPTP/L2TP, IPsec before rules, которая находится в панели advanced setting в разделе interface->pptp/l2tp server; interface->IPsec

Траффик надо пропускать...
Галку я убрал. Реакция та же...

Вышлите конфиг в мыло с указанием пароля, проблемы и LAN_IP