На настройках MAB в link translation перевел трансляцию в ручную и прописал туда только домен, на котором опубликована OWA, все остальные ссылки не должны транслироваться
Не обновляется информация на DNS сервере о клиентах, которые подключаются по VPN с использованием Endpoint client, у тех, кто подключается по L2TP такой проблемы нет.