Eu não acho que essa funcionalidade seja nativa do RRAS. Você provavelmente precisará procurar em um firewall de hardware que possa fazer isso ou o Forefront Threat Management Gateway (ou, em linguagem simples, o nome do MS para um firewall de software de servidor).