Windows Server - Firewall - evitar acceso desde el server a la LAN

Hola, tengo un 2003server conectado a un router ADSL que tiene salida a Internet. El server tiene 2 tarjetas de red.

Una conectada al router, y otro conectada a la LAN de la empresa. El tema es que tengo acceso desde Internet al server... pero no quiero que se pueda acceder a través de él a la LAN de la empresa, sin embargo desde la LAN de la empresa si se tiene que poder acceder al server.

¿Se puede configurar el Firewall del 2003 Server para hacer esto? ¿Cómo?

Si no se puede... ¿hay solución vía software o tengo que usar un Firewall físico?

Lo dicho:

1- De fuera al server --> Sí
2- Del server al la LAN --> No
3- De la LAN al server --> Sí

Gracias...

Hola pabusa,
Instala en el servidor el ISA server, me parece que va por la version 2007, es un firewall-proxy bastante potente ( aunque sea de microsoft), desde ya te advierto que es un mundo aparte a la hora de configurarlo, pero hay bastante informacion en la red y en la pagina de microsoft.

Slds.