[genkoo]

на всех интерфейсах кроме 10.12.5.2 уберите галку "регистрировать в DNS", удалите из DNS эти записи (оставьте только 10.12.5.2), после чего на ISA выполните ipconfig /registerdns и покажите свежий вывод nslookup agibuba.estiw.lan

Я что то понять не могу. Зачем это делать? Исчезнут они....
Я же говорю что dhcp сервер раздает из этого сегмента адресов 10.12.5.X. После того как vpn серверу присваивается например адрес 10.12.5.64 браузеры начинает думать что это прокси а нет 10.12.5.2

это IP адрес ISA для интерфейса Internal?

Да
Дополнение
У меня 4 dns сервера и 4 Active Directory. На ISA есть dns и AD
Главный DNS и AD стоит на 10.12.5.5
Между 4 AD настроена репликация.