Windows не воспринимает reject с фаерволла? Обнаружил тут интересность:
Есть микротик, на нем настроен firewall, в запрещающих правилах установлено - reject with icmp host unreachable. Варианты icmp ответов пробовал разные делать.
В общем суть - при попытке в браузере на винде открыть запрещённый ресурс - очень долгое ожидание, пока не выскочит, что сайт не доступен. Как при обычном dropе а не rejectе.
При этом в этой же сети, ubuntu сразу прекращает попытку соединения.
Получается винда не знает о rejectах? Как же тогда сделать, что бы она быстро прекращала попытку соединения с заблокированным ресурсом?

Предыдущий
вопрос Следующий
вопрос

Возможно, проблема заключается в специфике работы Windows с откликами ICMP. Windows может не реагировать на ICMP сообщения об отказе соединения, отправляемые маршрутизатором с firewall правилами.

Для того чтобы Windows быстро прекратила попытку соединения с заблокированным ресурсом, можно попробовать другие способы блокировки доступа, например использовать правила firewall на самом Windows или настройки блокировки в антивирусном программном обеспечении.

Также можно попробовать изменить настройки маршрутизатора или firewall для использования других методов отклонения соединения, например drop вместо reject.

В целом, для улучшения производительности и быстродействия сети, имеет смысл оптимизировать настройки firewall и маршрутизаторов под конкретные требования и особенности работы каждого устройства в сети.