Napred popis situace (neptejte se proc je to tak, proste to tak je )

Na siti je Win 2000 Small Bussines server (PDC, DHCP, DNS, ...)
Sit se do internetu pripojuje pres pocitac se jmenem "proxy", na kterem je WinXP Home a nainstalovane Kerio Winroute Pro 4.2.0.
Na "proxy" jsou 2 sitovky a Kerio se stara o NAT, firewall, mail server...
Na sitovce smerem do internetu je zapnuty NAT na sitovce smerem do site je NAT vypnuty (ma to tak byt a co se tyka internetu, chodi to)
Blahove jsem si myslel, ze staci nastavit mapovani portu a namapuji port 3389 pro predavani na IP adresu serveru. Nechodi to, na server se zvenku nepripojim.
Pokud na sitovce na "proxy", ktera vede do vnitrni site zapnu NAT, na sever se pres vzdalenou plochu zvenku pripojim, ale pak nejde internet na vnitrni siti.

Uz jsem zkousel vsechno mozne. Nenapada vas, proc to nejde ?