Problema de diseño con las IP's de las interfaces externa e interna

Buenas,

Por diseño de la red tengo el ISA server montado de una manera muy peculiar
y ahora necesito habilitar el ip routing y ya se ha descalabrado todo.
Expongo mi esquema a ver si a alguien se le ocurre alguna idea.


Red LAN --> 10.200.104.x mask 255.255.224.0
Servidor DC (Active Directory) --> 10.200.100.200 mask 255.255.224.0

Para poder tener el ISA en modo integrado he tenido que hacer subnetting y
ahi viene el problema

ISA Server --> LAN: 10.200.104.254 mask 255.255.255.0 (Cliente windows y
compartir archivos--> enable)
WAN: 10.200.100.125 mask 255.255.255.0 gateway
10.200.126.100 y DNS 80.58.0.33 (todo disable excepto TCP /IP)

La IP externa del ISA (10.200.100.125) es la única IP autorizada en el
router para salida a Internet.

La cuestión es que sólo la tarjeta externa del ISA es la que ve a los DNS
internos del Active Directorio y no puedo validarme en la red ni ver el AD,
ni los equipos ni nada de eso y esto me acarrea muchos problemas.

Tengo habilitado el IP filtering --> Enable IP routing.

Hay alguna manera de solucionar esta problemática?? ¿Añadiento alguna ruta
estática? ¿Abriendo algún puerto en la tarjeta WAN? ¿LAT?,

Un saludo al grupo,
Borja Uriarte