Проблема звучает в точности так, как проблема разрешения DNS. Факт вы можете середины ПИНГА вы имеете взаимодействие tcp/ip. Проверите установки на ProSafe и не позвольте split тоннели. Если вы можете давать в численном выражении дорога, то принудить брандмауэр для того чтобы дать адрес IP дистанционно клиента сервера SBS для разрешения DNS. То может даже быть вариант в конфигурации клиента VPN. Испытайте не позволять местный доступ LAN, то принуждает все движение через тоннель. Проверите клиента для того чтобы увидеть если будет дорога ручно вписать адрес IP коробки SBS в установку сервера DNS.
Вторично, сделайте вашу жизнь более легким: используйте трассу Майкрософт и обслуживание удаленного доступа на сервере, переднем tcp/1723 и GRE (если имеющеся), то к адресу IP сервера и setup соединению окон VPN от пульта управления сети на дистанционном рабочем месте. Я могу предусмотреть некоторые быстро инструкции для того (даже если вы как раз хотите испытать) если вы хотите.