[Gudy]

1) Для меня важно чтобы трафик от Cisco мог достучаться до парочки хостов за ISA(TMG)
2)Нет, вот это действительно не критичный момент, мне просто ИНТЕРЕСНО почему так происходит и как этого избежать?
3)Да. Работало, из любого другого места работает и сейчас.
4)Пропинговал. Пинги большими пакетами проходят нормально. ping 192.168.7.18 -l 23670 больше уже не проходит.

Тут ещё:
с MAIL1 доступен MAIL2 только по ВНЕШНЕМУ адресу, по внутреннему - нет.

*лицоладонь*

Снизу скрины.
Я попробовал прокинуть порты для удалённой сети отдельно - толку ноль. На скрине это есть.