folgende config:
wir haben einen sdsl router von qsc auf den wir keinen zugriff haben, dieser leitet alle ports an einen router von uns weiter, auf den wir zugriff haben (Netgear WNR834B).
Dieser Netgear hat ein portrouting für unterschiedliche dienste die von extern auch funktionieren (rdp, ftp, http, exchange).
diese dienste funktionieren aus dem internen netz nicht über die externe ip (also nicht nur ping geht nicht, sondern oben genannte dienste), sondern nur über interne ip/servernamen.
der Netgear router ist auch die einzige firewall die läuft, diese blockt aber nichts, ausser eben alle ports die ich nicht geroutet habe.