E na régua da exceção você criou através da política, no “permite mensagens entrantes espontâneas…” dialogar, you've começ uma única entrada para o “localsubnet”?
Apenas fora do interesse, você tentou especific o subnet real próprio, ao contrário de usar a corda do localsubnet?
Uma outra coisa que você poderia tentar, está controlando esta política particular de uma máquina 2008/Win7 (de que terá os moldes mais atrasados da política). Assim, para por exemplo, o funcionamento acima de gpmc.msc do usuário 2k8, e editar o ajuste de lá (ou criar uma segunda política do teste com o mesmo ajuste e a lig à mesma OU).
A chave a essa última sugestão é simplesmente controlar/cria este ajuste da política using uma máquina que tenha os moldes os mais atrasados, apenas no caso lá é uma diferença subtil em como a exceção do guarda-fogo é executada realmente em 2k8.
São apenas suposições que eu estou receoso, porque eu não tenho um ambiente que eu posso replicate o problema em… (Toda nossa DCS é 2k8).
Worth um tiro embora!
Pete