если бы мой случай подходил к тем рекомендациям, я бы сюда не обращался, речь идет не об обычном режиме брандмауэра, в режиме повышенной безопасности необходимо настроить разрешения не только во входящих подключениях(как указано в саппорте), а и в исходящих; попробую установить какойнибудь сторонний файрвол, посмотрю на автоправила, может найду ответ

спасибо за интересную статью, проблему решил: оказалось нужно было либо отключить сервис веб-защиты avast, либо добавить этот сервис в исключения брандмауэра, так что штатный файрвол форточек наконец заработал(в хр он фейковым был)
P.S. линуксоводы простых путей не ищут, "Надо иметь терпение. Ты должен познать предмет. Изучить все его грани. Ты должен понимать, как он согласуется со всем остальным, что ты знаешь. Ты должен овладеть им, чтобы он действительно стал твоим"(Люк Скайвокер)