Allora pescoluse: per la porta http quoto kriss, la porta è la 80 o 8080 dipende dalla configurazione (è effettivamente usata per il traffico http); allora, in una lan aziendale si opera così: si disattiva il firewall da client (in fondo il fw di win è un personal firewall) perchè sennò i pacchetti che viaggiano sulla rete verranno in continuazione ostacolati e poi si disabilita proprio il servizio; successivamente dal router si abilita il firewall e lì si creano le regole, il firewall deve essere uno e deve gestire tutte le connessioni in entrata e in uscita sulla lan, non è possibile che ognuno abbia il suo personal firewall, altrimenti tutti farebbero a cazzotti tra loro; oltretutto è il router che tramite la porta 80 reindirizza il traffico verso l'esterno e accoglie i pacchetti in entrata, chiaramente tutto questo se hai un router, diverso è se operi su un gateway o su un proxy, ciao!
p.s. non preoccuparti di firefox, anche sulle intranet va benissimo.
