Nueva subred inaccesible desde equipo ISA

Hola,

mi equipo ISA dispone 3 tarjetas de red en una configuracion LAN-DMZ-WAN.
Acabo de agregar un router con ip dentro de la LAN que extiendie la red
local (LAN) a una oficina remota a traves de una conexión VPN
transparente.
La red local es 192.168.AAA.0 y la red de la nueva oficina es
192.168.BBB.0
Como decía dispongo de un enrutador hacia la nueva red configurado en la
LAN, es el 192.168.AAA.241. La mascara en ambas subredes es 255.255.255.0.
He agregado la ruta adecuada al servidor ISA con el comando siguiente:

route add 192.168.AAA.0 mask 255.255.255.0 192.168.AAA.241

Tambien he definido una nueva red (192.168.BBB.0 - 192.168.BBB.255) y
configurado la relacion de redes entre ésta y la LAN como RUTA.
He agregado las reglas de firewall pertinentes para habilitar la
comunicación con la nueva red.

Aún así soy incapaz de comunicar, desde el equipo ISA con los destinos en
la
nueva subred.
Como ejemplo: el ping contra un equipo en la nueva subred, siempre dice:
Tiempo de espera agotado para esta solicitud.
Host de destino inaccesible.
Host de destino inaccesible.
Host de destino inaccesible.

El primer intento "Tiempo de espera agotado" y el resto "host de destino
inaccesible".

Sin embargo soy capaz de hacerlo si utilizo un equipo de la LAN pero
deshabilitando el cliente de firewall y habilitando la ruta en el equipo
local.

Alguien puede ayudarme?
Muchas gracias por adelantado.