Да там все прописано, главное если в этом пункте ставить IP адрес машины с WinXP, оставляя все порты как есть, то коннект из вне проходит, а если ставить IP WIN2003 то хрен. Мистика какая-то. Может win2003 при получении пакета смотрит откуда он, если из вне то не пускает, а если из внутренней сети то пожалуйста.