solucionado, instalé zonelabs security suite, lo configuré poniendo la tarjeta en zona de confianza, y en firewall>main>advanced marqué la casilla This computer is an ICS/NAT gateway, y he puesto la ip que se usa para internet (no la local para conectar la ds)