[Telepuzik]

Т.е. убрать ip адрес dns-сервера провайдера, а как же тогда будут разрешаться имена в инете из локалки? »

Судя по этому:

DNS прописан на внутреннем интерфейсе - внутренний. »

у Вас в сети есть внутренний DNS сервер, на использование которого должны быть настроены все клиенты в локальной сети, а на самом DNS сервере должна быть настроена пересылка запросов на DNS сервера провайдера. На TMG должно быть правило разрешающее только внутреннему DNS серверу обращаться к серверам DNS провайдера.