請教windows 2008 r2的進階防火牆問題，內部LAN的ip可以連，外部IP 卻連不上。

小弟我的windows 2008 r2，有使用sql2008 ，我開啟了進階防火牆。
在輸入規則標籤=>"一般"為允許連線，
程式與服務標籤=>"符合指定條件的所有程式"
電腦標籤=>都未打勾
通訊協定=>通訊協定類型=>tcp，通訊協定號碼為預設的"6"，本機連接埠為特定的1433,1434，遠端 連接埠為"所有連接埠"。
領域=>本機IP為任何IP位址，遠端IP位址=>內部LAN 以及遠端想要用SQL連進來的外部IP。
進階=>私人以及公用都打勾。
使用者=>都沒打勾。
做好以上設定後，開啟防火牆內部LAN可以連到這台WINDOWS 2008 R2 的SQL，但是外面的IP 就是連不進來，要是防火牆關閉就都可以連進來了，但當然不能這樣，請問各位先進要如何設定才可以讓防火牆開啟也可以讓外部IP也可以連?