Настройки VPN (GRE=47)
По синхронизации времени: правило нужно создавать не для System, а для svchost, и протокол не TCP, а UDP.
Для svchost:
DNS - разрешить исходящие UDP на порт 53
Обновления Windows - разрешить исходящие TCP на порты 80, 443
Синхронизация времени - разрешить исходящие UDP на порт 123
Про DHCP не помню, нужен он или нет, общее правило - разрешить исходящие UDP с порта 68 на порт 67.