Почему не работает правило Firewall в Windows Server?

Question

[Royal Shukurov]

Windows Server 2019 расположен в Германии на облачном сервере, все порты перекрыты, кроме RDP (он изменен на другой 44567).
В Правилах в Firewall - разрешено подключаться в RDP в Scope только указанным IP адресам, для проверки с других ИПшников пробую подключиться все работает, т.е. подключение не идет, а вот в RDP Guard (fail2ban программа) все равно в список заблокированных попадают ИП адреса с разных стран.
Как они пытаются подключиться не могу понять.
Удалил все IP адреса в Scope правила, добавил только конкретные ИП адреса, все равно есть новые заблокированные в RDP Guard. Куда копать ?

Comments

[Valentin Barbolin]

а вот в RDP Guard (fail2ban программа) все равно в список заблокированных попадают ИП адреса с разных стран.

Потому что firewall логигует все действия, то в числе на закрытых портах.

[Royal Shukurov]

Valentin Barbolin, ну RDP Guard блокирует только RDP , он сканит номер по Журналу Событий только RDP подключения. Все лишнее телодвижения ему незачем логировать , могу правда ошибаться.
Но на RDP порт могут стучаться только занесенные в белый лист (SCOPE), остальные отсекаются , собственно вопрос как это лечить?)))