firewall implacable

Hola amigos,

Tengo conectados dos PCs, uno dispone de Windows XP Professional y el otro
la HE.

Están conectados directamente mediante un cable cruzado con autentificación
cruzada.

Un de ellos (el XP Profesional) tiene conexión directa a Internet que
comparte con el otro equipo, y dispone del firewall ZONE LAB.

PROBLEMA: Cuando el firewall está activado no permite el acceso a internet
del equipo XP HE a pesar de haber declarado el acceso permitido como subred
al otro equipo que obtiene su IP dinámicamente.

PREGUNTAS:
* ¿Es necesario un firewall para un XP profesional que tiene restringido el
acceso a usuarios desde Internet?
* ¿Cómo podría configurar el firewall para que permita la salida a internet
del segundo equipo?

Muchas gracias por vuestra atención y por vuestra ayuda.

Un saludo.

Nicolás C.