Des kann mer bei der Kerio auch, das ist aber net der "Learning Mode", sondern der "advanced Packet Filter Mode", den hatte ich jetzt einfach mal "vergessen" (Asche auf mein Haupt), weil ich es für einen Heimrechner für net notwendig erachte, das so zu konfigurieren.
Es gibt hier im Forum Firewall Guide für Anfänger und Fortgeschrittene, da haben wir uns vortrefflich darüber gefetzt, ob eine zu komplizierte Firewall net evtl. kontrapoduktiv ist, da ein unerfahrener User evtl. zu viel freigeben könnte.
Sicherlich hast Du recht, wenn im Learning Mode eine Applikation freigegeben wird, ohne dies auf Ports zu beschränken, dann kann das im Einzelfall dazu führen, dass "mehr als nötig" freigegeben wird.
Aber mach das mal - da funzt dann erstmal die Hälfte net mehr
, dafür bist Du sicher.
Ich habe es z.B. so konfiguriert, dass kein automatischer Verbindungsaufbau von aussen zugelassen ist, d.h. ich erlaube es nur, dass von mir (von meinem Rechner) Verbindungen aufgebaut werden und das auch net für jedes Programm.
Bei denen, die es dürfen könnte mer jetzt natürlich noch Portbeschränkungen aufbauen, aber wer kennt denn alle notwendigen Ports für seine Applikationen und afaik wird bei dem Portfilter Modus net nachgefragt, wenn was geblockt wird, d.h. klappt etwas net, dann darfst Du im Logfile suchen, woran es gelegen hat und es dann von Hand in den Paketfilter eintragen.