Spoofing ist im Prinzip ein "Berechtigungsproblem" was definiert das ein Externer Client als bsp. aus dem Internet nicht wissen kann was für eine IP hinter dem ISA liegt also dein Server.
Microsoft KB - Artikel um diese Funktion zu deaktivieren
http://support.microsoft.com/kb/838114/de
wenn die Restlichen Firewallregeln und Veröffentlichung passen gehts ansonsten bekommst nen anderen Error