salut,
je parierais que rsh utilise RPC pour communiquer. Si c'est le cas, amuses toi pour trouver les ports (tcp/udp 135-139, une plage de 20 ports dynamiques au moins et bien d'autres encore...). C'est pas de la tarte!!
Pour vérifier, il te suffit de sniffer ce qui passe entre les deux zones avec Ethereal par exemple (à installer sur le FW, ou sur la machine cliente): http://www.ethereal.com/download.html
++
Sauce piquante


