In ZoneAlarm (ich nehme an das Du damit ZA meinst
) musst Du die internen IP-Adressen freigeben bzw. berechtigen, weil ZA nicht zwischen einer internen und einer externen IP-Adresse unterscheidet. In ZA Pro könntest Du einstellen ob der Rechner eine Gateway ist oder ein Client.