Добрый день! Есть ДФЛ-210, ПППОЕ соединение. Настроил его по мануалам.Вопросы:Как закрыть все порты снаружи????я так понял что нужно нарулить запрещающее правило и оно должно стоять первым в списке, а потом уже писать разрешающие правила.Как это правило будет выглядеть? вот правила которые у меня по умолчанию появились после визарда:
1 drop_smb-all Drop lan lannet wan all-nets smb-all
2 allow_ping-outbound NAT lan lannet wan all-nets ping-outbound
3 allow_ftp-passthrough NAT lan lannet wan all-nets ftp-passthrough
4 allow_standard NAT lan lannet wan all-nets all_tcpudp

Я попросил человека просканить мои порты снаружи и вылез целый букет открытых портов!!!!!я же думал, что ДФЛ настроен по умолчанию на "закрыть все"Поясните первое правило в этом списке??

Крайне маловероятно, что "вылез целый букет открытых портов".
Любопытно было бы взглянуть на этот "букет".

И зачем тебе этот человек? Проверь сам себя
http://www.t1shopper.com/tools/port-scanner/#

По умолчанию снаружи все порты закрыты.

Первое правило запрещает исходящие соединения для Windows networking. Зайди в Objects > Services и посмотри, что такое smb-all.

Все эти правила тебе нужно продублировать для PPPoE-интерфейса.