Foros del web, para los que viven de bits

Saludos amigos:
Bueno ire al grano espero puedan resolver mi problema, tengo un Maquina virtual con windows server 2003 e ISA server instalado, corriendo en otro servidor (Fisico) Dell 2950 con windows SBS 2003 que es entre otras cosas controlador de dominio, DNS. el servidor virtual que tiene ISa server es basciamente un servidor VPN, que logra conectar clientes VPN, es decir los clientes VPN entran a la red interna y pueden ver todas las maquinas que se encuentran en ellas(lo normal), pero cuando simplemente desde el controlador de dominio o desde cualquier Pc de la red hago un ping al cliente VPN, no responde, es decir pareciera qie el ISA solo permitiera conexiones entrantes pero no salientes, a pesar de ya haber aperturado todos los protocolos y reglas que supuestamente me permitan esto, no pasa nada, ademas tengo entendido que el hecho de hacer una conexion VPN, es en ambos sentidos no?. espero me puedan ayudar. Gracias de antemano.

algo mas que debo de agregar es que el servidor virtual VPN, se ve de manera normal en la red. u que tiene como DNS apuntando al servidor fisico, el cliente VPN, recibe un ipestatico que se asigno al usuario que lo hace, este se configuro en el active directory.
Al proposito he leido que hay que configurar 3 interfaz de red para tener un servidor con isa server, la verdad que solo configure uno, y es el que actua como server VPN, quizas sea ese el problema por el que los clientes de la red no pueden ver al cliente VPN que acceso a la red.