Conexión de cliente a traves de VPN e ISA server

Tengo dos ISA server interconectados a través de VPN de W2K Server
funcionando correctamente para servicios como RDP, POP, etc. Sin embargo
tengo problemas con Exchange.

Tras uno de los ISA existe un Exchange 5.5 al que se deben conectar los
puestos de la otra red (el otro ISA). Para ello he abierto los puertos 135
(RPC) y 389 (LDAP) por si acaso en bidireccional. El caso es que no
funciona.

No llega ni a verificar la cuenta. Buscando en Microsoft, lo único que he
encontrado es una referencia sobre Exchange 2000 y algo de que se cierra

puerto 135 sobre la marcha, pero creo que no va por ahí.

Al tener una VPN no se trata de publicar el servidor Exchange en el ISA

he hecho para probar y funciona, pero es un agujero) ni usar POP/SMTP
(Conectan pero resta funcionalidad).

El caso es que estoy perdido.

¿Alguna idea?

Beemer