Был очень рад, когда в 197 релизе появилась возможность выборочно подключать "стенку" на внешние интерфейсы. У меня настроен Router-to-Router VPN и иногда стенка на VPN интерфейсе все-таки опять иногда сама включается. Возможно это происходит из-за того что винда каким-то образом идентификатор подключения меняет и ТИ считает, что это новый внешний интерфейс и ставит автоматом "стенку". По этому поводу хотелось иметь возможность отключить стенку по-умолчанию, а включать только на нужные интерфейсы.