Eu tinha uma máquina host na qual queria ativar o ICS. Primeiro, percebi que isso não era possível até que eu ativasse o Firewall do Windows. Depois que habilitei o firewall e configurei o ICS, notei que devido à política de grupo não consegui desativar o firewall. Além disso, todas as portas que tentei abrir pareciam ser ignoradas. Embora nada parecesse ter sido configurado quando usei o snap-in mmc para visualizar a diretiva do computador local, quando verifiquei o registro, observei várias políticas definidas lá no HKLM (como desabilitar AllowLocalPolicyMerge). Consegui remover as políticas do registro e minhas portas abertas funcionaram, mas acabaram sendo adicionadas novamente sem minha contribuição.
A rede da qual estou compartilhando a Internet é uma rede sem fio "insegura" com uma página de autenticação. É possível que isso esteja causando a definição dessas políticas? O ICS definiu essas políticas?
Quando você acessa as propriedades do adaptador habilitado para ICS e acessa as configurações do ICS, ele é direcionado para uma guia chamada serviços, na qual é possível adicionar e remover "serviços em execução na rede que os usuários da Internet podem acessar". Isso está relacionado ao firewall do Windows?
Sim, "services running on your network that internet users can access" estão relacionados ao firewall, pois a abertura (e fechamento) de portas para o mundo externo é a finalidade do firewall e você precisa adicionar os serviços (ou portas) necessários para abrir o firewall eles.
Para usar o ICS, você precisa do firewall, pois é o firewall que faz o NAT (permitindo o compartilhamento de internet) mascarando os IPs internos.