ISA/TMG network configuration

Не указывать внешние днс ни на каком из интерфейсов
Не указывать днс во внешнем интерфейсе
Не указывать шлюз на внутреннем интерфейсе
источник и еще полезное