Почему Microsoft Edge правила не интересны?

Question

[LOLKEK4EBYREK]

Есть конфиг, который должен пускать все интернет соединения через OpenVPN

@echo off
echo This script will block all non-OpenVPN connections
echo It must be run as ADMINISTRATOR
echo For repairing system run disable_only_firewall.bat as administrator
pause
netsh advfirewall firewall add rule name="Allow_openvpn" dir=out action=allow program="%ProgramFiles%\OpenVPN\bin\openvpn.exe" enable=yes
netsh advfirewall set domainprofile state on
netsh advfirewall set privateprofile state on

netsh advfirewall set domainprofile firewallpolicy blockinbound,blockoutbound
netsh advfirewall set privateprofile firewallpolicy blockinbound,blockoutbound
pause

Отключалка

@echo off
echo This script allow all none-OpenVPN connections
echo It must be run as ADMINISTRATOR
pause
netsh advfirewall firewall delete rule name="Allow_openvpn" dir=out
netsh advfirewall set domainprofile state on
netsh advfirewall set privateprofile state on

netsh advfirewall set domainprofile firewallpolicy blockinbound,allowoutbound
netsh advfirewall set privateprofile firewallpolicy blockinbound,allowoutbound
pause

Всё будет работать при условии назначения текущего подключения как домашняя сеть.

Собственно всё работает, но есть одно НО
Я понять не могу почему Microsoft Edge плюёт на мои правила и работает через стандартное подключение.

Answer 1

[Dimonchik]

почистите маршрутизацию

что-то вроде route -f ( не помню точно)

Comments

[LOLKEK4EBYREK]

Вы меня простите, но вы пишете ерунду. Я говорю об утечки трафика через браузер edge. Самый первый конфиг отключает утечку вообще на всём хосте и пускает через openvpn но edge каким-то хреном берёт и ломится напрямую, в обход openvpn. Почему эти правила не работают с edge и с чем они ещё не работают, пока загадка...

[Dimonchik]

прощаю, ерунду так ерунду

гугл "Сетевая модель OSI"

я говорю тебе очистить третий слой, а ты фантазируешь на 5-6м

[nApoBo3]

1. Правила межсетевого экрана не определяют пути прохождения трафик. Они, в простейшем случаем, определяют только пускать трафик или нет.
2. Правилам межсетевого экрана не ограничиваются вашим скриптом и вероятно в вашей системе присутствуют и другие правила.
3. Для правил межсетевого экрана имеет значение порядок обработки.

Если вам необходимо управлять маршрутом прохождения трафика к межсетевому экрану данная задача не имеет отношения.