【脱Port0】Winnyポート開放11【総合質問別館】

■ファイアウォールの設定
　▼基本的に次の #1,#2 が許可されていればいい
　#1 送信〔Winny.exe→外部〕　TCP　全てのアドレス宛　全てのポート　　　　　⇒ 許可
　#2 受信〔外部→Winny.exe〕　TCP　全てのアドレス発　「Acceptポート番号」 ⇒ 許可

　#3 受信〔外部→Winny.exe〕　TCP　全てのアドレス発　「BBSポート番号」　　⇒ 許可
　#4 受信〔外部→Winny.exe〕　TCP　全てのアドレス発　全てのポート　　　　　⇒ 拒否
　#5 送信〔Winny.exe→外部〕　TCP　全てのアドレス宛　25番ポート 　 　 　 　 ⇒ 拒否

　 　 BBSを使用する場合は#3も許可する。
　 　 「指定ﾎﾟｰﾄ以外へのｱｸｾｽがある」と警告が出る場合は#4を#2,#3よりも後に設定する。
　 　 ﾒｰﾙ送信の警告が出る場合は#5を警告を出しているﾙｰﾙよりも前に設定する。（*後述）

　▼設定例
　・XP標準のFW（ICF）は、他にFWソフトを導入している場合、OFFで構わない。
　・ノートンやマカフィーは「Winny.exeのｱｸｾｽを許可」すればよい。 （→ #1,#2,#3が許可される）
　・ZoneAlarmはWinny.exeの「アクセス」と「サーバ動作」をともに許可する。（→ #1,#2,#3が 〃）
　・バスターは#2を除外リストで設定する。 （セキュリティレベルが『中』ならば#1の設定は不要）
　・他のFWも同様に「Winny.exeのｱｸｾｽを許可」するか#1,#2のﾙｰﾙを設定する。（ﾏﾆｭｱﾙ参照）

　　ttp://winny.cool.ne.jp/lesson1/security_soft.html　（Winny?）
　　ttp://nylink.jp/winny/install3.html　　　　　　　　　　（学び舎）

●「ﾒｰﾙを送信しようとしている」「外部の25番ﾎﾟｰﾄに接続しようとしている」等とFWが警告します。
→接続先のﾉｰﾄﾞがAcceptﾎﾟｰﾄ番号に本来ﾒｰﾙ用の25番を設定しているだけです。 Winny.exeの
　 ｻｲｽﾞ､ﾊﾟｽ等に異常がなければ特に問題はありません。が､接続は拒否しておくのが無難です。

　・バスターの場合、除外ﾘｽﾄの「□ﾏｽﾒｰﾙ送信（SMTP）」のﾁｪｯｸを外すか、#5を設定する（推奨）。
　・ZoneAlarmの場合、Winny.exeの「メール送信」を「×ブロック」にする。