McAfee Firewall 3 und unknown ports

[chgerwig]

Hi!
Ich habe seit einigen Tagen die Personal Firewall 3.02 von McAfee mit meiner ADSL SI Internetverbindung im Einsatz. Ich habe alle Standardprogramme wie IE, WS-FTP usw. eingetragen und die Firewall hat automatisch Ports für diese Programme freigegeben. Es treten aber seltsame Dinge auf:
Der IE funktioniert klaglos, doch meldet die Firewall Violations mit lokalen Portnummern über 4000 und diese werden pro Anfrage hinaufgezählt. Was ist das?

[chgerwig]

Habe Emails abgerufen, es kamen welche an, und trotzdem finde ich folgendes im Violationlog:
------------------------------
McAfee Firewall blocked an incoming TCP packet. The remote address associated with the traffic was 161.58.228.44 (port 110). The local port on your PC was 3009.
------------------------------
Also port 110 ist ja ok, aber wieso verwendet mein PC port 3009?
Bei der nächsten Emailabfrage war es dann 3011. Sehr seltsam.
Gibt es einen TCP/IP Experten der mir hier helfen kann?

[_m3]

Eine TCP/IP-Verbindung wird immer zwischen zwei "Ports" aufgebaut.
Damit das Programm weiss, auf welchen Port es sich hinverbinden muss, gibt es die sogenannten "eell known ports" wie 110 (pop3) 25 (smtp) 80 (http) 22 (ssh) etc.
Auf der Seite deines PCs benötigst Du natürlich auch einen Port, hier wird zumeist einer aus einem höheren Bereich genommen.
>> http://www.iana.org/assignments/port-numbers

[chgerwig]

Danke für die Antwort M3.
Jetzt ist mir das Ganze klarer. Diese Ports auf meinem PC werden aber vermutlich dynamisch vergeben. Somit kann ich der Firewall hier keine Einschränkungen geben.
Was mich nur sehr stark wundert ist die Tatsache, dass die Firewall diesen Umstand mit den dynamischen Ports nicht kennt und Violations anzeigt! Da stellt sich schon die Frage der Sinnhaftigkeit und Professionalität dieser Firewall.