讓程序無法連外網，但可以連內網

有的軟件我們不希望他後臺偷偷地聯網報信，但是又要讓他打開內網文件之類的內網操作，而windows防火牆只能一個程序一個程序設置，非常繁瑣 我試下來火絨最適合面對此狀況，用ip協議控制，支持通配符，讓某個目錄下的所有程序都匹配規則，然後用兩個規則，一個規則禁止聯網，一個規則用來對內網放行，後者優先級較高，就行了。       內網有三個ip段，我使用了兩個常用的ip段，10.0.0.0-11.0.0

>>阅读原文<<