[kim-aa]

Теперь меняю на циско ip адрес интерфеса FE0 на 10.10.254.2/24 »

Не правильно это.

Вы сами заявили что диапазон провайдера 10.10.10.0 /24

Ваша задача выбрать внутренние диапазоны вашей сети таким, что бы при помощи маски можно было легко отделить внутренние диапазон сетей, от диапазона провайдера.

Я привел вам две суперсети которые не пересекутся с диапазоном провайдера.

За место сети 10.10.254.0/24

Выберите 10.10.7.0
Тогда на ISA нужно будет прописать всего лишь один маршрут для диапазона из 8 подсетей
route add 10.10.0.0 255.255.248.0 10.10.7.2 (cisco FE0)

====
Я, еще раз вам повторяю:
-- по возможности не используйте FE - они вам еще пригодятся.
Используйте VLAN интерфейсы.

-- старайтесь не использовать VLAN1. Этот VLAN "по умолчанию" включен на всех портах и коммутаторах любого производителя.