кстати, раз взаимодействие между компами по сетке происходит по семиуровневой модели OSI, то важно представлять с какими уровнями работает ваш файрволл. Кому-то нужно только чтоб софт не лез апдейтиться и трояны пароли не отсылали втихаря (7й уровень). Кому-то нужно чтоб сосед в локалке не перехватывал трафик, предназначеный роутеру, к себе с помощью подстановки мак адреса (2-й уровень). Не каждый файрволл работает на всех уровнях, да и не каждому оно надо.
В основном всеми обсуждается 7й и 4-й. контроль 2-го уровня не настраивается часто, а контроллируется автоматом (в том же аутпосте).
