[dmitryst]

babki, мой вариант - установка на пути интернет трафика машины под FreeBSD и настройка там файерволла. Для windows есть много файерволлов, но бесплатные работают не очень хорошо, а платные... ну, они платные (например, Kerio Winroute & Firewall)

[babki]

babki, мой вариант - установка на пути интернет трафика машины под FreeBSD и настройка там файерволла. Для windows есть много файерволлов, но бесплатные работают не очень хорошо, а платные... ну, они платные (например, Kerio Winroute & Firewall) »

Вы меня не совсем правильно поняли: нужно блокировать не интернет трафик, а трафик между локальными компьютерами в локальной сети. Сформулирую вопрос по другому: как? чем? у комьпютеров , входящих в домен можно блокировать на каждой машине порт UDP 32432 или иной другой? может есть какая ниибудь маленькая программка- служба, которую не убъешь без знания пароля администратора?

[eXiege]

WinRoute
Вертеть как хочешь можно. И локально тоже.
Бывает несовместимость с WinXp - в безопасном режиме отключи - не судьба значит. С WinXP SP1 кажется проблема. Давно было.
При первой перезагрузке по-умолчанию блокирует всё.

[babki]

Бывает несовместимость с WinXp - »

так и есть не работает winXP SP2 =(

[Dirk Diggler]

может есть какие нибудь сторонние программы для этого? »

посмотрите Core Force
А еще вроде TMeter это умеет

[dmitryst]

babki, можно на каждой машине поставить Comodo Firewall, например.

[babki]

Хорошо, все это сложно, ищу более простое решение: кто может подсказать какие UDP порты используются при работе компьютеров в домене, которые нужно оставить для правильной работы?
123,389, ????,???? еще какие?

[exo]

babki,
netstat -a
windump
на ДК, включаешь ХР, и мотишь орты на ДК.

работают некоторые сетевые программы, чаты, игры »

с помощью GPO запрети их использование.

[ss777]

Неправильный у Вас подход к администрированию, чем Вас не устраивает Брандмауэр Windows? С помощью него и групповых политик можно разом выставить те или иные блокировки портов на машинах пользователей.