在 Windows Server 2008 上阻止 IP 范围

Question

如何在 Windows Server 2008 防火墙中定义一条规则以应用于 IP 范围。例如，阻止以 2​​02 开头的 IP，我指的是所有符合 202 的 IP。。.*

创建新规则时有两个选项：

1. 此 IP 地址或子集：

2. 此 IP 地址范围：

我该如何定义如此广泛的范围？

Answer 1

范围开始于202.0.0.0并结束于202.255.255.255。您也可以将其表示为202.0.0.0/8。

为什么/8？

IPv4 地址是一个 32 位二进制数，方便地分为 4 组。202.0.0.0以二进制表示的地址为

11001010 00000000 00000000 00000000

在此上下文中/8意味着“匹配前 8 位二进制数字”，或者以 开头的任何地址202.。

请参阅维基百科文章以了解详情无类别域间路由。