Windows防火牆出站、入站相關知識總結

標籤：防火牆   目標   總結   windows   bsp   相關   預設   連接埠   .exe   

出站預設是全部允許，只禁止相關出站規則指定的條目；
入站預設是全部禁止，只允許相關入站規則指定的條目。

入站規則其實沒什麼好說的，直接添加規則允許某IP或連接埠訪問，或允許某程式全部訪問，就行了。

要控制一個程式的出站，只允許其訪問指定IP，其它IP一律不允許，可以添加一條阻止串連的出站規則，並在範圍裡指定遠程IP地址的範圍，並在範圍中避開目標IP即可。
例如：要控製程序navicat.exe只允許其訪問10.0.0.97，可以在IP位址範圍中添加兩段：0.0.0.0-10.0.0.96，10.0.0.98-255.255.255.255，這樣navicat.exe就可以正常訪問10.0.0.97了。

 

Windows防火牆出站、入站相關知識總結