Я недавно прочитал статья Microsoft Technet о том, как работает брандмауэр Windows. Автор статьи использует такие понятия, как «запрошенный сетевой трафик» и «незапрашиваемый сетевой трафик» для машины. Думаю, я не совсем понимаю их концепцию.
Что касается протокола TCP, является ли запрашиваемый трафик трафиком, инициированным локальным компьютером?
Что касается протокола UDP, существует ли что-то вроде запрошенного / незапрашиваемого трафика или весь трафик является незапрашиваемым?
А как насчет других протоколов? (+ может ли брандмауэр Windows фильтровать эти другие протоколы)
Да, запрашиваемый трафик - это трафик, инициированный вами. Запрошенный трафик автоматически проходит, независимо от порта, потому что вы его инициировали. Это облегчает многие проблемы традиционных брандмауэров, например необходимость открывать ВСЕ временные порты, потому что брандмауэр Windows будет отслеживать состояние сеанса за вас.