не пингуется TMG из ipsec

При этом остальные хосты пингует

Выполнить:

netsh tmg set global name=DontDropIPSECDetunneledTrafficToLocalhost value=1 persistent

Источник: https://support.microsoft.com/en-us/kb/2502685