[Telepuzik]

1)Если пинговать с Cisco любой адрес из сети за ISA, то пакеты уходят к провайдеру. На лицо проблема с маршрутизацией, но как её в таком случае править? Куда зарулить трафик? »

Для меня данная вещь не является проблеммой т.к. основная задача чтобы трафик ходил из одной подсети в другую, а не возможность пинговать с cisco хосты из другой подсети.

2)С ISA не пингуется Cisco и вся сеть за ней »

А Вам это нужно?

3)С MAIL2 можно попасть по 25 и 443 портам на MAIL1 используя его внутренний ИП, используя внешний - нет. »

Странно это должно работать. До установления туннеля проблем с публикацией не было?

4)Совершенно не очевидный момент. С MAIL1 пинг до MAIL 2 проходит. но трафик - нет! MTU? »

Попробуйте пропинговать пакетами большого размера и посмотрите результат. И правило на ISA было бы неплохо увидеть которое разрешает прохождение трафика между подсетями.