опять отвалился VPN...
я в шоке от продукции и "рекомендаций"

вы постоянно приводите логи D-Link.
Посмотрите внимательнее на логи ISA. У меня такие схемы работали без каких либо проблем.
Как я уже говорил, что отваливатся может именно из-за keep-alive, узнайте какой он используется в ISA, посмотрите логи.
PS: а какие рекомендации вы хотели бы видеть?

с VPN вроде разобрался...

теперь с трафиком разобраться не могу..