rkillera

un bleg pune default accept si apoi pune deny pe citeva adrese.
un admin pune deny all, apoi accept doar pe ce-l intereseaza

depinde
intr-o firma in care se face programare (cazul meu) si e nevoie de acces relativ liber pe net, nu poate sa puna deny all pentru ca ar veni cineva la fiecare 10 min sa ceara acces si pe alt site.

intr-o banca, cred ca se poate pune intr-adevar deny all

Se poate face, exact cum e descris in articol sau in comentariu.

Ideea e ca calculatorul B e acasa la tine de cele mai multe ori. Iti faci un SSH tunnel si prin VNC accesezi calculatorul de acasa cu care te dai pe net unde vrei tu.
Pt SSH tunnel poti folosi putty.
Daca nu ai un calculator cu acces la net metoda nu e buna

Si da, La scurt admini chiar si dintr-o banca banca trebuie sa lase astfel de portite pentru ca altfel trebuie sa lase acces catre exterior numai catre o lista de IP-uri.
In schimb ei fac contrariul: restrictioneaza accesul la IP-ul de la gmail, yahoo etc. Dar la IP-ul tau de acasa mai greu. Aaa, si trebuie sa ai IP static acasa

merge cu GPSGate, il folosesc eu