Брандмауэр Windows: какие разрешения нужны
При первом соединении Windows показывает окно с двумя галочками — и от того, какие вы отметите, зависит, будет ли работать приложение в кафе и в офисе. Разберём, что именно там отмечать и как поправить решение задним числом.
Что означают два типа сети
| Тип сети | Что это | Отмечать? |
|---|---|---|
| Частные | Домашняя и рабочая сеть, которой вы доверяете | Да |
| Общедоступные | Кафе, отель, аэропорт, мобильная раздача | Да, если пользуетесь вне дома |
Классическая ошибка — отметить только частные сети. Тогда дома всё работает, а в кафе соединение не поднимается, и выглядит это как поломка приложения. Именно поэтому в странице про ноутбук мы советуем сразу отмечать оба типа.
Как проверить и исправить правило
-
Откройте разрешённые приложения
Win + R→firewall.cpl→ «Разрешение взаимодействия с приложением или компонентом в брандмауэре Защитника Windows». -
Найдите приложение в списке
Ищите по имени. Правило создаётся автоматически при первом запросе.
SHOT-W33Список разрешённых приложений брандмауэра с отмеченными галочками «Частная» и «Публичная» у Happ. -
Отметьте оба типа сети
Нажмите «Изменить параметры», поставьте обе галочки, сохраните.
-
Если приложения нет в списке
«Разрешить другое приложение» → «Обзор» → укажите исполняемый файл в папке установки. Где она — папка установки.
Проверьте, в компьютере дело или в подписке
Половина «поломок на ПК» — это мёртвая ссылка-подписка: приложение исправно, а серверов ему никто не даёт. Вставьте в тот же Happ заведомо рабочую ссылку: подключилось — значит, Windows, служба и драйвер в порядке, менять нужно подписку. Доступ ТОК VPN на 3 дня выдаётся без карты.
- ссылка приходит сразу
- вставляется в Happ на ПК
- карта не нужна
Когда запрос вообще не появился
- ПричинаПравило уже создано ранее и запрещает доступ, либо запрос подавлен политикой.
- ДействиеПроверить список разрешённых приложений и удалить старое правило, чтобы Windows спросила заново.
- ПричинаРаботает сторонний брандмауэр антивируса — у него свой список.
- ДействиеОткрыть настройки антивируса и разрешить приложение там: антивирус.
Правила для локальной сети
Отдельный случай — когда нужно, чтобы к локальному прокси подключались другие устройства домашней сети. Тогда мало разрешить приложение: нужно ещё открыть входящее подключение на нужный порт. Как это делается и зачем — разрешить подключения из локальной сети.
Нужны ли входящие правила?
Для обычной работы нет: приложение само устанавливает исходящие соединения. Входящие нужны только при раздаче прокси на другие устройства.
Как понять, что блокирует именно брандмауэр?
Косвенный признак: соединение не поднимается в одной сети и поднимается в другой. Прямой — журнал брандмауэра, если включено ведение журнала.
Сбросить все правила брандмауэра — не опасно?
Сброс к умолчаниям безопасен, но снесёт и разрешения других программ — их придётся выдавать заново.
Приложение на компьютере вы уже настроили — осталась вторая половина, та, что даёт серверы. Доступ ТОК VPN оформляется за две минуты: ссылка приходит сразу, вставляется в Happ на ПК и на телефоне, конфигурации обновляются сами. Первые 3 дня бесплатно, карта не спрашивается.
Оформить доступ →