Я хотел заблокировать весь трафик, но с устройства я получаю удаленный доступ к машине с Windows.
Я открыл Расширенные настройки в Защитнике Windows и после большого количества проб и ошибок с новыми правилами понял, что есть дополнительные настройки, расположенные где-то еще, как показано на рисунке:
Я понял, что мое подключение к удаленному рабочему столу не закончилось, когда я включил "Block(default)" . Но он сломается, если вы отметите опцию "Block All Connections" .
Интересно, какой трафик проходит через брандмауэр, если включен "Block(default)" ? Очевидно, что это позволяет порту 3389 жить.