Dimitr1s

Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Isorkin По порядку: Цитата: Создал правило в таблице Сетевая активность блокировать все - соединений проходит, остальные приложения блокируются. | Если в "Таблице IP" было создано правило разрешающее соединение: src_addr="yyy" dst_addr="xxx" dst_port="8291", то соединение по нему пройдёт. Цитата: В таблдице приложений создавал правило в самом верху, цепочка - таблица Приложение -> правило запрета для winbox -> Доступ в сеть -> Косвенный доступ -> Сетевая активность - соединение проходит | Точно не могу представить как это выглядит. Нужно удалить все правила содержащие: Путь до winbox или dst_port="8291", проверить не содержится ли выше перечисленное в группах и выставить подробные логи. Проверить все правила не содержащие пути до исполняемого файла. Если предположить, что приложение консольное и/или не вызывает прочие функции из системных библиотек, но сетевое соединение на dst_addr="xxx" dst_port="8291", так или иначе, должно инициироваться и отслеживаться, опять же, возможно через другое приложение. Ещё нужно проверить, нет ли правила разрешающего соединения на dst_addr="xxx" без указания порта. Цитата: Попробовал заблокировать svchost - все равно срабатывает. | Можно, для эксперимента, создать в самом верху, общее, разрешающее правило для TCP/IP (исходящее соединение, получение/отправка UDP) на dst_port="8291", выставить логи и попытаться отследить "кто пойдёт" (если "пойдёт"). |