ip安全策略總結

    使用「IP 安全策略」，阻止某ip訪問本機任何端口。也就是組織某個或者某些地址和你的計算機作任何通信

以Windows XP爲例進行說明：

拒絕全部鏈接，就容許一個ip能鏈接。

1.開始菜單輸入secpol.msc進入到本地安全設置界面

2.新建ip安全策略嚮導界面點擊下一步

3.先拒絕全部ping

4.把激活默認響應規則勾去掉。

5.編輯屬性勾去掉

6.點擊禁止全部ping屬性選擇規則---添加--ip篩選列表添加一個新的禁止全部ping---添加篩選器選擇源地址和目的地址，協議本身選，我這裏是默認任意。

7.而後選擇篩選操做添加把下面的勾去掉嚮導

8.選擇禁止ping屬性看一下鏈接類型我這裏是選擇lan

9.而後重複操做添加ip篩選列表添加容許的ip地址經過。

 

 10.添加篩選器操做

 11.填寫篩選器操做名稱

12.選擇篩選器操做是許可

13.以後選擇肯定以後到一下界面把兩個勾打上。

14.最後指派是便可。