Ooops
Да нет же. Адреса и порты вразброс можно назначить приложению, причём как угодно.
К примеру для LiveUpdate (какой там у него ЕХЕшник, LUComServer.exe вроде?) задаёшь порты 2;5;8-19;22-24;51-69 и адреса 123.1.1.1-124.1.1.1;125.2.2.27;211.3.3.1-212.3.3.177 (это от ноги
)
А выпускаешь через одно правило "прогам Х, У, Z и W с моего адреса и портов 1024-5000 можно куда угодно". Фишка в том, что это самое "куда угодно" уже ограничено в фильтре приложений.
Отдельно же запрещать ничего не нужно, разрешаюшие правило обрабатываются по принципу "а остальному хрен". Подпираешь снизу "Block all", и всё тип-топ.
А Керио я не пользую после того, как последняя версия несколько раз тихо склеивала ласты, оставляя машину без защиты вообще...