其实windows自带的防火墙就是一款很优秀的产品，内置了端口过滤，IP过滤，入站连接规则，出站连接规则等高级功能，如果要想使用windows自带的ICS服务，就必须启用windows自带的防火墙。其内置的规则却可能在我们不经意的时候帮我们过滤掉我们不想被过滤的数据包。
这个python脚本用来监控windows防火墙的动作，另外你还可以使用netstat -ano来查看具体是那个应用程序做了数据操作。