Estaba buscando un programa de firewall básico para el bloqueo saliente. La única característica que necesitaba era una notificación de cualquier nueva conexión saliente para poder elegir permitirla o bloquearla.
El "Windows Firewall Control" gratuito (de binisoft) hizo lo que necesitaba. Excepto un problema con el que necesito ayuda:
Después de la configuración inicial, el "registro de conexión" permanece prácticamente vacío (como se esperaba),PERO cuando estoy conectado a una VPN, se llena rápidamente con conexiones salientes bloqueadas para svchost.exe. Aunque anteriormente le otorgué acceso completo a svchost. La conexión VPN en sí funciona bien y puedo conectarme a Internet, pero el registro sigue agregando nuevas entradas cada segundo y llena cientos de líneas.
El comportamiento esperado sería recibir una notificación para permitir/bloquear la conexión saliente, pero no recibo ninguna. Incluso si permite manualmente el acceso completo a svchost, estas entradas siguen apareciendo.
Para solucionar el problema, probé otro programa de firewall llamado "Simplewall". Aquí no veo entradas similares en su configuración predeterminada, pero las veo nuevamente si habilito"Registro de paquetes descartados". Y se parecen a:
8/12/2018 9:37:27 a.m., AUTORIDAD NT\SERVICIO DE RED,C:\windows\system32**svchost.exe**,192.168.XX:53 (remoto),192.168.XX:54108 (Local),udp,OpenVPN,#288909,FUERA,BLOQUEAR
Incluso con este firewall no recibo ninguna notificación nueva solicitando acceso. Y ya otorgué acceso completo a todos los archivos VPN .exe y svchost.exe (básicamente dije Sí a todas las notificaciones iniciales para permitir todo). Internet/VPN funciona bien, pero estos numerosos intentos bloqueados siguen acumulándose.
Parece que tiene algo que ver con "paquetes descartados" (y que estos no son intentos de conexión salientes "normales").
¿Alguien familiarizado con esto y puede ayudar a descubrir qué está pasando?
(Por cierto, probé un tercer firewall llamado "Control de firewall de Windows 10" del software sphinx. El mismo fenómeno cuando estoy en VPN. Si no me conecto a la VPN, no veo las entradas de conexión bloqueadas)