Чем не устаривает штатный Firewall?
У меня Win7, 2008R2 голым задом торчат в интернет без каких либо ограничений, у друзей на 2008R2 висят на IIS сайты, никаких пробелм ни разу за время выхода R2 не было.
можно все сделать проще с помощью dns
1. на хосте с серым ip подымаете dyndns сервис
2. в доменной зоне example.com делаете запись test.example.com CNAME my.dyndns.host
