Какая-то мистика с Windows Firewall

kruzer25

Есть правило - "разрешить все входящие соединения по UDP на порт 10002, на айпишник a.b.c.d", практически никаких других правил нет.
В логах файрвола вижу:

2009-12-15 01:35:23 DROP UDP 213.172.228.161 a.b.c.d 59372 10002 131 - - - - - - - RECEIVE
2009-12-15 01:35:23 ALLOW UDP 213.172.228.161 a.b.c.d 59372 10002 0 - - - - - - - RECEIVE
2009-12-15 01:35:26 DROP UDP 193.75.56.174 a.b.c.d 33820 10002 131 - - - - - - - RECEIVE
2009-12-15 01:35:26 ALLOW UDP 193.75.56.174 a.b.c.d 33820 10002 0 - - - - - - - RECEIVE
2009-12-15 01:35:26 DROP UDP 95.106.20.46 a.b.c.d 55947 10002 131 - - - - - - - RECEIVE
2009-12-15 01:35:26 ALLOW UDP 95.106.20.46 a.b.c.d 55947 10002 0 - - - - - - - RECEIVE
2009-12-15 01:35:30 DROP UDP 213.172.228.161 a.b.c.d 59372 10002 131 - - - - - - - RECEIVE

Что за хрень? Почему половина пакетов проходит, а половина - нет? МБ у Windows Firewall есть какие-то подводные грабли, о которых я не знаю?

kruzer25

Не успел создать тред, как нашёл грабли
При первом запуске uTorrent винда меня спросила "оно хочет принимать входящие соединения, разрешить или оставить как есть" - я закрыл это окно, а оно, оказывается, тут же создало запрещающие правила для этого приложения. Видимо, кому предназначаются пакеты нулевой длины, винда не поняла, и они попали под моё разрешающее правило; а про пакеты ненулевой длины она поняла, что они для uTorrent.exe, и отфильтровала тем автосозданным правилом.
Удалять тред не буду - вдруг кто-нибудь на те же грабли наступит

bestpilot8

Как ты доступ к логам там получил? Я пытался найти, но у меня это не вышло.

Andbar

Ы?

Vadim69

каждый раз офигеваю с твоей цветовой гаммы. это ж песец, я наверное через час работы с такой оборотнем стану ><

kruzer25

я наверное через час работы с такой оборотнем стану

А он уже.

Andbar

почти исходная Windows Classic тема, просто синий цвет заменён на зелёный.

kruzer25

просто синий цвет заменён на зелёный.

и цвет кисти в пэйнте заменён на фиолетовый, а цвет глаз - на красный.