Есть приложение, оно клиент WCF сервиса.

Для сервиса я делаю в инсталляторе правило-исключение при установке сервиса на сервисной машине.

Надо ли в общем случае делать Firewall Exception rule на машине, где устанавливается этот клиент для порта, на который клиент будет отправлять свои запросы к сервису?

Cat2Я могу сказать, как эта проблема решается на РЖД.
Виндовый Firewall отключен, установка сторонних Firewall запрещена. Фильтрация делается на маршрутизаторе

РЖД - это то, о чем я подумал?

Несчастное приложение не в курсе экзотики и не в курсе, чо творится у юзера на машине.
Но хотелось бы сделать минимальные действия, чтобы приложение работало.