Hi!
Das mit der dynamischen IP ist ja an und für sich mit ipsec kein Thema, weil ja sowieso nur gültige Zertifikate funktionieren.
Hab leider wirklich keine Ahnung von ISA bzw. ipsec unter Windows.
Einen VPN-Tunnel mit ipsec solltest Du durch den ADSL PPTP schon durchbringen. Am einfachsten wär's wahrscheinlich, wenn der ISA als Ipsec-VPN Tunnelendpunkt agiert (wenn er das kann). Verbinden können sich nur Roadwarrior mit gültigem Zertifikat.
Sorry für die dürftige Info, vielleicht meldet sich noch ein MCSE
Grüße
Manx