如何允许某些指定 IP 地址(可能是 txt 文件?)的访问,同时默认阻止访问。背景是我不想将 IP 地址复制并粘贴到每一条规则中,因为这会使维护变得非常困难!
答案1
我认为 Windows 防火墙不够灵活,无法满足您的要求。这有点儿不靠谱,但解决您的问题的一种方法是设置严格的阻止规则,阻止来自每个 IP 的所有内容,但您要允许的 IP 除外。
这样做的方法是设置一个阻止规则,并输入非常大的地址范围,如下所示:
From: 0.0.0.0 To: 69.59.196.210
From: 69.59.196.213 To: 209.85.225.146
From: 209.85.225.148 To: 255.255.255.255
这将阻止除以下 3 个 IP 之外的所有内容:69.59.196.211、69.59.196.212、209.86.225.147
对于确实进入的 3 个 IP - 其余规则仍将像往常一样适用于它们。
此外,如果您执行“自定义”规则而不是从端口规则开始,它允许您选择“任何”协议来阻止所有协议/端口。