[IksSafonsky]

Angry Demon, это приводит только к тому, что пинг с ISA в новую подсеть вместо "Заданный узел недоступен" начинает отвечать "Превышен результат ожидания для запроса": компьютер ищет адрес 192.168.60.1 в своей подсети, без обращения к маршрутизатору, и не находит.

У Вас CISCO смотрит одним интерфейсом в подсеть 192.168.0.0/24, а другим в подсеть 192.168.60.0/24 правильно? »

Не совсем: используется конфигурация "маршрутизатор на палочке". Сам интерфейс имеет адрес 192.168.0.33, на нём поднят подинтерфейс с адресом 192.168.60.1 и "encapsulation dot1q 2"; соответственно машины из новой подсети сидят в VLAN 2 на своих свичах. Всё пингуется, кроме ISA. До него запросы доходят, а с него отклики уходят в никуда.