تنظیمات فایروال ویندوز

اگه بخام دسترسی به اینترنت در یک سیستم ببندم و از یه شعبه دیگه با ip staticمتفاوت دسترسی داشته باشم به فایلهای اشتراک گذاشته شده روی این سیستم، چه نوع rule در فایروال ویندوز باید تعریف کنم؟

شعبه دوم از طریق tunnel vpn به شعبه اصلی کانکت هست، کلیه منابع سایر سیستمها رو میتونن استفاده کنن

فقط موقع دسترسی به فایلهای مشترک روی این سیستم دسترسی ندارند

rule که من تعریف کردم تمام ipها و تمام پورت ها رو مسدود کرده

راه درستش چجوریه؟