Weil jede Home Firewall, soweit ich das so bis jetzt mit erlebt habe, die NetBios Ports (ports 137-139) sperrt. Das hat den Grund, das genau diese Ports für den normalen Netzwerktransfer in Win verwendet werden. Die nehmen an, das man die Firewall für einen einzelnen Comp verwendet, und nicht, dass ein Netzwerk dahinter steckt.
Wenn du jetzt aber zB mit der gleichen NIC ein lokales Netz hast und auch mit dieser ins Inet gehst, hast ja wahrscheinlch die Datei und Druckerfreigabe auf dieser NIC aktiviert. Dadurch sind die NetBios Ports offen.
Dann kann jeder der deine IP kennt auf deinen Rechner zu greifen, als wäre in seinem Netzwerk (hab ich schon mal bei einem Freund gemacht...
)
Ich kenn ZA nicht so wirklich gut, aber es müsste doch zu definieren gehen, welcher IP Adressenbereich welche Ports offen hat. Dann kannst nämlich sagen, das die IP 192.168.x.x alles machen dürfen. Und die restlichen IP's lasst die gleichen Rechte, so wie sie jetzt waren.