默认情况下，ISA防火墙允许本地主机向任何网络发送DHCP请求，但只允许接收发自内部网络的DHCP回复。对于通过ISP的DHCP服务器分配IP地址的用户，那么ISA防火墙的外部网卡上将不能获得有效的IP地址。

你可以通过建立规则来允许外部到本地主机的DHCP回复，不过，最好的办法是编辑系统策略，允许外部到本地主机的DHCP回复。

操作步骤如下：

运行ISA管理控制台，点击图标栏最右角的图标，显示出系统策略；

然后右击显示出来的系统策略，点击编辑系统策略；

在弹出的系统策略编辑器对话框，点击网络服务下的DHCP，然后点击右边的从标签，默认只有内部网络，点击添加按钮；

在弹出的添加网络对象对话框，选择外部，再点击添加，然后点击关闭；

完成或如下图所示；

点击确定，最后在ISA防火墙管理控制台点击应用保存修改和更新防火墙策略。此时，你的ISA防火墙就可以获得外部ISP分配的IP地址了。