Добавил маску сети (192,168,0,*) в доверенные сети, разрешил весь трафик внутри доверенной зоны, всё отлично заработало.
Другой вариант (менее безопасный) - перевести файрвол в режим сканирования протоколов уровня приложений (в разделе перс. файрвол -> интеграция в систему).