Li recentemente artigo da Microsoft Technet sobre como o Firewall do Windows trabalho. O autor do artigo usa conceitos como "tráfego de rede solicitado" e "tráfego de rede não solicitado" para uma máquina. Eu acho que não entendo completamente o conceito deles.
Em relação ao protocolo TCP, o tráfego solicitado é um tráfego iniciado por uma máquina local?
Em relação ao protocolo UDP, existe mesmo um tráfego solicitado / não solicitado ou todo o tráfego não é solicitado?
E os outros protocolos? (+ o Windows Firewall pode filtrar esses outros protocolos)
Sim, o tráfego solicitado é o tráfego que você iniciou. O tráfego solicitado recebe automaticamente um passe, não importa a porta, porque você o iniciou. Isso alivia muitas das dores de cabeça dos firewalls tradicionais, por exemplo, ter que abrir TODAS as portas efêmeras, porque o Firewall do Windows manterá o controle do estado da sessão para você.