[Diesel315]

попробуйте не ICMP. »

Пробывал (https-443;http-80;isq-5190) -дело не в клиенте или в каком-то опредленном протоколе. Сам фаер отклоняет авторизацию, вернее не проходит клиент на нем.

что в настройках браузера? да, в таком случае в лое есть явно упоминание пользвоателя Anonymous, так? установите на клиента TMG Client - ошибка сохранится? »

Дело также не в браузере клиентов. Ни пинг, ни телнет, дальше фаера не уходят. При проверке связи в сеансе просто отображается клиент SecureNAT без всяких Anonymous, если вы имеете ввиду в что-то другое уточните.

установите на клиента TMG Client - ошибка сохранится? »

Чуть попозже сделаю, отпишусь.

Клиент для сетей микрософт на внутреннем интерфейсе включен? »

да

Diesel315, и еще одна рекомендация - при выкладывании конфигов, раз уж затираешь FQDN-адреса домена и прочего, затирай также и MAC адреса внешних сетевых, иначе смысла маскировки - ноль. »

мас внешней сетевой ничего не даст (там видно что адресация частная, что скорее всего подразумевает, что впереди стоит еще что-то, в моем случае CISCO)
C:\Users\xxxxxxx>nslookup google.ru
╤хЁтхЁ: xxxxxxx.com
Address: 10.4.10.3

Не заслуживающий доверия ответ:
╚ь*: google.ru
Addresses: 209.85.149.104
209.85.149.105
209.85.149.106
209.85.149.147
209.85.149.99
209.85.149.103

Забыл уточнить. Стоят все обновления как на сервере так и на тмг. В имитаторе трафика пишет что все срабатывает.
Такое ощущение что просто какой-то глюк продукта, который устранится переустановкой.