DHCP. Из Одной Сети В Другую

Есть три сети: External, Internal, Perimetr. External - внешняя, Internal - 192.168.0.0/24, Perimetr -192.168.1.0/24
DHCP - строго висит в сети Perimetr со статикой 192.168.1.4. Клиенты из Internal пытаются получить IP адреса, но этого не проиходит.
На Forefront TMG создано правило Allow "DHCP request" "67UDP" "from Anywhere" "to Anywhere" "all users" (его брутальность не обсуждаем :) ).
Когда мониторим логи, то на все пакеты 67 видим Denied Access по Дефолтному правилу.
Так же замечена вещь, которая мне пока не понятна: когда тачка пытается получить IP (поднимал виртуал плеер) то пакеты как бы летят, но после перезагрузки виртуального клиента, ИСА не видит ни одного 67 пакета. Команды /renew не помогают. Благо виртуалки было две, там так же - до первой перезагрузки пакеты до исы летят, потом глухо.
Помогите кто чем может, если нужна доп.инфа с радостью поделюсь
З.Ы. Допустим я буду - Пятница)