请教，kwf5.0.7的端口映射问题

ododo

一台服务器win2000，两个网卡，一个连接内部办公网络，一个连接外部安保系统网络

外部安保系统网络，有N个摄像系统，都有IP，可以在该网络的电脑上用IE直接打开某个摄像系统的IP查看，状态是连接TCP80端口；也可以用专用工具连接，但该工具却是监听TCP80端口。

某天老总要在内部办公网络查看大楼内的摄像头，我选择使用软件路由器，先前使用一台winxp双网卡安装winroute lite 4.2.5，可以在内部办公网络通过IE或专用工具查看，用IE或专用工具都很正常，但就是很不稳定。

现在使用双网卡win2000服务器安装kwf，只加一条策略，即source:any ,destition:any,service:any,translation:NAT。
在这种情况下，内部办公网络可以使用ie查看摄像头，但不能用专用工具

估计是内部办公网络的电脑处于监听状态，外部安保网络的摄像系统不能连接，所以想请教到底是如何添加策略，谢谢。

我已找过以前的帖子，大家用的都是kwf6了，本人资质有限，请赐教。谢谢。