ZoneAlarm Pro Stateful Inspection ???

#1 Hallo Zusammen,
habe ein Problem mit ZoneAlarm Pro 5 und ich hoffe jemand kann mir helfen.
Um meinen Rechner abzudichten habe ich bei den Expert Firewall-Regeln eine
ANY DROP Regel eingestellt. Also frei nachdem Motto, was nicht ausdrücklich erlaut ist, ist verboten.
Um nun mit mein Firefox ins Internet zukommen, habe ich DNS und HTTP/HTTPS freigeschaltet. Soweit funktioniert es auch. Nun das Problem :
Wenn ich FTP freischalte wird zwar Port 21 durchgelassen aber der für die Datenübertragung notwendie High-Port wird geblockt. Ich bin davon ausgegangen, das die Zonealarm Pro eine Stateful Inspection Firewall ist. Nehme ich meine ANY DROP regel raus, funktioniert es selbst verständlicher weise. Warum Funktioniert das ganze nicht mit der ANY Drop Regel.
Firewalls wie PIX,Checkpoint,IPtables verwenden auch eine Auffangregel (ANY DROP) am Schluß, warum funktioniert das mit ZoneAlarm Pro nicht.

Vielen Danke für euere Antwort im Vorraus.
Gruß
Kirk

#2 Ich gehe einfach mal davon aus - ohne es kontrolliert zu haben -, dass diese Regel schon gesetzt ist, ohne dass sie angezeigt ist. ZoneLabs geht immer nach der Deviese: "Alles ist böse, so lange die FW nicht vom Gegenteil überzeugt wurde!"
Bei Norton ist dies ebenfalls der Fall.

Gruß Spike
__________
Wenn wir bedenken, dass wir alle verrückt sind, ist das Leben erklärt.
(Mark Twain)