ZA le permet ainsi que quelques autres.
Si tu utilises ZA, il te faudra faire un allow all à tous les programmes.. dans les paramètres demande lui d'accepter par défaut tous les services qui voudront se connecter à Internet ou au LAN.
Ensuite mets les interfaces local en internet puis un allow à deux IP.
Ce qui m'embète c'est que la station ne sera en écoute que de deux IP, mais pour tous les services. LEs autres stations ne pourront pas accéder au fichier etc....
J'ai pas l'impression que ce soit une bonne solution...
Il faudrait en fait autoriser tout traffic, sauf suivant les ports de citrix pour lesquels il faudrait autoriser que deux IP.