Incompatibilidad entre VPN y navegación web

Hola grupo:

Tengo un problemilla con mi ISA y por más que he mirado en internet no
consigo encontrar una solución que se ajuste al problema, os cuento a
ver si alguien puede hecharme una mano:

en mi red tenemos varios usuarios que trabajan con conexiones VPN para
acceder a un servidor web remoto, para establecer estas conexiones
correctamente nos vemos obligados a deshabilitar el cliente
firewall,¿existe alguna configuración que me permita tener el clinte
firewall habilitado?.

por otro lado, teniendo el cliente wirewall deshabilitado y la
conexión vpn establecida, los usuarios no pueden navegar por
internet,¿Por qué se produce esto?¿qué puedo hacer al respecto?

Espero que podáis ayudarme.
Muchas gracias por todo.
Un saludo.
MC