1. Создай запрещающее правило и поставь его выше правила NAT.
2. Зер гут
3. Об этом я догадался, я говорил не о Destanation, а о Translation и именно там надо выбирать интерфейс который смотрит в инет, в твоем случае Internet.
Точнее в твоей случае этого делать не обязательно. На Win2k все отлично и так работает.