: А как сделать на этом же компе сервис за пределами фаербола?
ну, почти как бы никак - если фаервол контролирует все сетевые интерфейсы, то надо в фаерволе
- либо явно открывать порт для доступа к твоему сервису извне;
- либо, зная порт, который открыт фаерволом для доступа извне, сесть своим сервисом на этот порт и распознавать трафик - если трафик(реквест-респонс) предназначен для сервиса сидевшего на этом порту до твоего сервиса, то форвардить этот трафик не-твоему сервису, если трафик распознан как принадлежащий твоему сервису, то обработать его - но это всё очень квесчинабл - непонятно как предыдущий сервис будет вести себя.