Você não mencionou sua versão do ISA, mas suponho que você tenha passado por um procedimento como este para adicionar as regras necessárias.
Pessoalmente, eu usaria uma combinação de um sniffer em um computador cliente (como, por exemplo, Wireshark ) e o "Logging "guia no nó" Monitoramento "no servidor ISA para assistir a transmissão e ver o que está acontecendo.
Eu suspeito que você descobrirá que parte do tráfego DHCP não está sendo permitido.