Hat leider nichts geholfen, nach 90min tot.
bzw. scheintot, den komischerweise ist es noch möglich vom netz hinter dem d-link router einen ping zum isa server zu schicken, der kommt laut firewall auch dort an, nur das reply zurück verschwindet irgendwo.
ich vermute mal im d-link, schade, keine ahnung was ich noch probieren soll...