В общем такая тема уже была, но она закрыта, и толком мне не помогла.
Пока такой вопрос:
Почему не видно логов? Как их запустить?
В сетевом мониторе на последнем блокирующем правиле включи лог.А можно по-подробней?
Версия 3.10
Судя по всему, ты имеешь в виду эту тему:
Не пускает в инет вторую машину [Решено]
Так там вроде все разжевано донельзя… И если верить тому, что там написано, то для открытия доступа в интернет надо:
- проверить, что служба “Брандмауэр Windows/Общий доступ к Интернету (ICS)” включена и работает
- включить на машине с интернетом в свойствах соответствующего сетевого подключения (т.е. того, с к-рого осуществляется непосредственный выход в интернет) “Общий доступ к подключению к Интернету”
- в настройках фаервола поставить птичку на “Этот компьютер является интернет-шлюзом (т.е. ICS сервер)”
- в настройках сетевой карты второй машины прописать шлюз (адрес сетевой карты на 1й машине, к к-рой подключается 2я. при включении общего доступа на 1й машине адрес 2й сетевой карты ставится по умолчанию 192.168.0.1) и DNS провайдера
- всё.
Собственно по вопросу... ;D Фаервол-Задачи фаервола-Расширенные-Сетевые политики безопасности-Глобальные правила Там добавляешь правило: [s]Запретить и Логировать IP Вх/Исх из IP Любой в IP Любой где протокол Любой и сдвигаешь его в самый низ.[/s]
Небольшое изменение:
Запретить и Логировать TCP Или UDP Входящий из IP Любой в IP Любой где Порт Отправления Любой и Порт Назначения Любой
и сдвигаешь его в самый низ.
(выяснилось, что ранее указанное правило блокирует ВСЁ)