Windows webserver bag en anden windows domain controller

Jeg har en Windows 2000 Server som er domain controller/filserver/dhcp server. ADSL routeren NAT'er alt trafik til denne server. Nu ønsker jeg så, at denne server skal port forwarde bla. port 80 til en webserver, som har et fast IP på lokalnetværket. Denne server ønsker jeg som udgangspunkt ikke skal være logget på domænet pga. sikkerhedshensyn!?

Er der nogen, som kan hjælpe mht. opsætning af port forwarding - og måske give et tip til, om min idé mht. ikke at sætte webserveren på lokalnettet er smart...