Да ладно вамЧто касается червей и кулхацкеров - могу сказать только одно - "флаг им в руки", т.к. дефендер на машине пропускает только те проги, которые ему разрешены (ручками), все остальное однозначно идет на большой палавой хуй.
Поэтому считаю подобное решение вполне нормальным, без дополнительного геммороя с правилами в модеме.
P.S.
Т.к. на входе в корпоративную сеть стоит DFL-ка, все остальные машины, которым разрешено лазить в безлимит имеют крайне жОсткие ограничения по портам (и по полосе пропускания тоже). Моя мега-машинка живет в DMZ у DFL-я, потому как типа я бесстрашен и крут (и все такое подобное)
![]()
![]()
![]()