[dmitry257]

Вобщем скорее всего дело в маршрутах. У меня TMG2 находится в зоне DMZ со своим внутренним адресом, отличным от адресов привязанных к внутренней сети организации. Если я не прописываю маршрут до внутренней сети через шлюз внешней сетевой карты TMG1, то TMG2 сервер вообще не виден изнутри.
То-же свмое происходит с клиентом впн - подключившись, он не получает маршрут до доменного шлюза, если он имеет ip отличную от доменных и DMZ адресов. Единственное что передается - это нттp трафик, скорее всего через локальный компьютер.