Windows 7 防火墙和路由器的端口转发

Question

我的家用电脑位于 ISP（Verizon FIOS）提供的路由器后面。如果我想通过远程桌面从工作地点访问它，我会将路由器上的端口 3389 转发到电脑的内部 IP 地址。路由器上没有办法规定只有当请求来自特定 IP（我的工作地点）时才转发。

我可以通过 Windows 7 防火墙过​​滤 IP 请求吗？从我在高级防火墙设置中看到的内容来看，有一种方法可以通过“范围”按 IP 地址进行过滤。但是，我不确定 FIOS 路由器是否将请求发起的原始外部 IP（我的工作）传递给了计算机。

Answer 1

通过正常的“端口转发”，您的计算机将看到相同的原始地址。

Answer 2

在 Windows 7 防火墙中创建自定义规则时，您确实可以指定远程 IP，然后在操作下允许访问。您还需要指定协议和端口。这将有效地仅允许从指定 IP 在指定端口上到该计算机的入站连接。

不过，为了安全起见，我建议您听取 Linker3000 的评论，并在路由器上使用不同的传入端口。