молись
1) виноват я! - написал раньше, что последним правилом делать All Deny. Ошибка это...
Последнее правило должно быть таким:
1-1024 TCP/UDP In Deny for Any. Т.е. нужно запрещать все входящие коннекты на порты в диапазоне 1-1024 по всем протоколам. Перед этим правилом должны быть описаны все разрешенные коннекты.
2) А получить IP адреса любого хоста - очень просто. Выполни команду ping в DOS окне. Например - ping smtp.mail.ru
И получишь в ответ его IP и время задержки эхо-сигнала.
|