Роутер-файрволл

Хорошая штука файрволл! Сидишь себе, смотришь в лог, а туда – ду-ду-ду – как весенний дождь – сыплются приветы от червяков, троянов и просто так кулхацкеров со всего мира. Буквально по три штуки в секунду. А то и поболее.
И вот все-таки вставил я себе Kerio Winroute Firewall. То есть не буквально себе, конечно... Ну, это ясно, в общем.

Что зря гавкать, много писано о нем тут. Я скачал несколько предложенных версий, нарыл к ним ключики, потыкал-потыкал и чтоб не потеть зря, зацепился за первую же, к которой подошел ее ключ. Оказалась 5.0.4. На здоровье, а ключик вот. Файлик лайсенс.кей сунь в директорию “Лайсенс”, это будет поддиректория в том месте куда саму прогу вставил. Кейгеном ударь по экзешнику. И будет тебе щастье.

А затем собственно запуск. Визардом прописанные рулы покрывают обычные TCP обмены, немного пинга... ну, в общем, для подключения и браузера хватает. Чтобы пасти Ослика или Мула, кто там в конюшне, допиши рул такого вида (для Мула):

Само собой, последний рул, самый нижний в списке, запрещающий все, что не было разрешено выше – отменить нельзя! Система не даст. И не надо – он-то и берет на себя основной удар.

Настраивая домашнюю сеть, учти. Sharing, который был (если был) на соединение с Инетом, отменяется. Теперь будет все идти через Firewall, никакой шары. Берешь и пишешь в IP для интерфейса LAN головной машины, она же хост, она же та, в которой стоит этот Керио: адрес IP 192.168.0.1 mask 255.255.255.0, причем имя локальной воркгруппы MSHOME, только! И все, не нужно писать ни Gateway, ни DNS. Никакой отсебятины! Формально ты можешь прописывать и другие адреса, именовать сеть как вздумается, но на деле Windows тебя может не понять и последствия непредсказуемы. Не балуйся. Дядя Билли уже все решил, а тебе какая разница? Пусть будет так.
На второй машине соответственно IP 192.168.0.???(вместо ??? напиши некий номер, хоть 50, хоть 150, любой от 3 до 254) mask 255.255.255.0, gateway 192.168.0.1, а хочешь, пусть берет все это автоматом, но тогда головная машина должна быть запущена раньше, чтобы автомату было откуда брать. Соответственно имя воркгруппы то же самое.