стандартный фаервол на 2003 сервере

[slaine]

помогите настроить фаервол на 2003 сервере
вот мои настройки для раздачи инета:
на INTERNET включил основной брандмауер, но все правила, котороые
ствлю в служебных портах игнорируются, что как зделать подскажите.
адрес внутреней сети - 192.168.1.0/24


NAT/простой брандмауер
______________________

интерфейсы
=========
внутренний
INTERNET
LOCAl AREA


INTERNET
========
|NAT/простой брандмауер|пул фдресов|служеб.порты|ICMP|
|______________________|___________|____________|____|
тип интерфейса


- частный интерфейс подключен к частной сети

+ общий интерфейс подключен к интернету

+ вкл. NAT на данном интерфейсе
+ вкл. основной брандмауер этого интерфейса

- только простой брандмауер

____________ _____________
|фильтр входа| |фильтр выхода|
|____________| |_____________|


LOCAL AREA
========
|NAT/простой брандмауер|
|______________________|
тип интерфейса


+ частный интерфейс подключен к частной сети

- общий интерфейс подключен к интернету

- вкл. NAT на данном интерфейсе
- вкл. основной брандмауер этого интерфейса

- только простой брандмауер

____________ _____________
|фильтр входа| |фильтр выхода| -> здесь я прописываю адреса
|____________| |_____________| кому доступен инет в локалке.