Тот, который соединяется с Интернетом. И не, Вы не должны должны быть вручную устанавливать любую установку, мастер заботится обо всем том (клиент должен будет использовать DHCP для получения его настроек IP).
Больше на ICS здесь:
Если Вы делаете что-то как:
http_access allow safe_ports
Затем все Ваши порты будут открыты, если Вы не добавите директиву после него для отклонения каждого доступа порта:
http_access deny unsafe_ports
где unsafe_ports точно! safe_ports, но намного легче определить список безопасных портов, чем список небезопасных портов, так как позже имеет почти 65 536 записей.
Затем это намного легче и вероятно более эффективно сделать
http_access deny !safe_ports