Я искал базовую программу-брандмауэр для блокировки исходящего трафика. Единственной функцией, которая мне была нужна, было уведомление о любом новом исходящем подключении, чтобы я мог разрешить или заблокировать его.
Бесплатный "Windows Firewall Control" (от binisoft) сделал то, что мне было нужно. За исключением одной проблемы, с которой мне нужна помощь:
После первоначальной настройки «журнал подключений» остается в основном пустым (как и ожидалось),НО когда я подключен к VPN, он быстро заполняется заблокированными исходящими соединениями для svchost.exe. Хотя я ранее предоставил полный доступ к svchost. Само VPN-подключение работает нормально, и я могу подключиться к Интернету, но журнал продолжает добавлять новые записи каждую секунду и заполняется до сотен строк.
Ожидаемым поведением для меня было бы получить уведомление о разрешении/блокировке исходящего соединения, но я ничего не получаю. Даже если вручную разрешить полный доступ svchost, эти записи продолжают поступать.
Для устранения неполадок я попробовал другой брандмауэр под названием "Simplewall". Здесь я не вижу подобных записей при настройках по умолчанию, но я вижу их снова, если я включаю«Журнал потерянных пакетов». И они выглядят так:
12/8/2018 9:37:27 AM,NT AUTHORITY\NETWORK SERVICE,C:\windows\system32**svchost.exe**,192.168.XX:53 (удалённый),192.168.XX:54108 (локальный),udp,OpenVPN,#288909,ВНЕ,БЛОК
Даже с этим брандмауэром я не получаю никаких новых уведомлений с просьбой о доступе. И я уже предоставил полный доступ ко всем файлам VPN .exe и svchost.exe (я фактически сказал «Да» всем первоначальным уведомлениям, чтобы разрешить все). Интернет/VPN работает нормально, но эти многочисленные заблокированные попытки продолжают накапливаться.
Похоже, это как-то связано с «отброшенными пакетами» (и это не «нормальные» попытки исходящего соединения).
Кто-нибудь знаком с этим и может помочь разобраться, что происходит?
(Кстати, я попробовал третий брандмауэр под названием «Windows 10 Firewall Control» от sphinx software. То же самое явление при использовании VPN. Если я не подключаюсь к VPN, я не вижу заблокированных записей подключений)