Чтобы зафильтровать траффик без подключенного VPN с помощью стандартного брандмауэра в Windows 7 надо знать что такое: профиль домена, частный профиль, публичный профиль, ip адрес, протокол, и как работает брандмауэр в Windows 7. Его работа отличается от iptables.
Данный FAQ протестирован на Windows 7.
Никаких гарантий по использованию этого FAQ мы не даем - все на совести пользователя и в рамках его квалификации.
Если есть чем дополнить - пишите, пожалуйста, в комментариях, дополним.
Итак.
Фильтроваться мы будем по принципу white-листов(запрещено все, кроме того, что разрешено).