Так, это поворачивается, там был "Толстый Палец", постановляют, что случайно отклонил HTTP, HTTPS и доступ DNS от определенной подсети. Я нашел его после просто переработки вокруг исследования каждой установки (только потребовалось 3 часа).
Так, извлеченный урок: Если TMG не будет NAT, это - вероятно, правило брандмауэра, что это блокирует доступ от Вашей подсети.
Windows:
You can only control the first retransmission with HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\ID. After this, the retransmitted SYN packets are dynamically controlled (Source: KB 170359)
Edit:
Per discussion in the comments, it appears that the KB article I referenced is flawed for Windows 7; it seems that changing SYN retransmission parameters is not supported.