Действие файрвола
 

Давно заметил, что встроенный файрвол как то непонятно работает (если можно назвать реботой).
Например сделали исключение такое:
http://images.vfl.ru/ii/1556620417/7...3/26370622.jpg

но в логах одни события о блокировки:
http://images.vfl.ru/ii/1556620481/9...1/26370648.jpg

Но при этом все нормально работает вроде. В чем дело? Это нормальное?

В логах у тебя UDP, а разрешил ты TCP

да, действительно ))
Стоит ли для UDP тоже делать исключение?

Для процесса rphost стоит.