Как настроить фаервол на 10й винде?

Question

[Дмитрий Иванов]

Но ноуте стоит openvpn клиент который подрубается через 443 порт. Делаю следующее:

• Запрещаю все исходящие соединения
  
• Создаю правило и помещаю его в самый вверх(т.е с большим приоритетом) в котором разрешаю исходящий трафик через 443 порт по tcp. (через него же и опенпн работает)
  

В итоге клиент даже не подключается к серваку. Почему?! Есть где-то подробная инструкция как завернуть весь трафик с компа через openvpn и на случай падения сервака или каких-то десконектов, что бы не высветился реальный ip ? Или что я не так делаю?! Я даже не говорю про ужесточение правил в плане прописывание с какого ip должно быть подключение...тупо по одному порту даже не работает.

Comments

[АртемЪ]

В итоге клиент даже не подключается к серваку. Почему?!

А вы к серваку по имени подключаетесь или по IP адресу?
Если вы запретили все соединения, значит DNS работать не будет, поэтому надо подключаться либо по IP адресу, либо прописать имя в hosts.

[Znardi]

Лог клиента что пишет?

[Yan]

примерный механизм запуска vpn
- происходит коннект к серверу VPN по IP
- проверка ключей
- установка соединения
Далее сервер VPN командой push изменяет на стороне клиента маршрутизацию, основной шлюз и заменяет DNS сервера.

Answer 1

[Drno]

Есть подозрение что DNS Вы тоже заблокировали? Openvpn по домену или ip ?
А до рутера вашего открыли исходящие?

Comments

[Дмитрий Иванов]

Drno, опенвпн по ip. До роутера?

[Drno]

Дмитрий Иванов, ну вообще работает какой нить сайт по 443 ?? Или Вы до конкретного IP открываете?
Попробуйте разшерить DNS...
Ну или все откройте (80, 443, DSN) , проверьте. Если работает закрывайте по очереди. Так и вычислим)
А точно коннект идет по TCP ? По стандарту там udp