ICS tylko dla określonego adresu IP za pomocą zapory ogniowej

Czy mogę udostępniać połączenie internetowe tylko dla kilku określonych adresów IP zamiast całej sieci lokalnej (statyczny adres IP przypisany do wszystkich komputerów).

Jeśli nie jest możliwe użycie domyślnej zapory systemu Windows, czy istnieje jakieś darmowe / budżetowe oprogramowanie kompatybilne z tym systemem operacyjnym?

windows-7 lan windows-firewall

— rahat
źródło

Możesz to zrobić ze standardową zaporą W7.

Konieczne będzie jednak zapoznanie się z tworzeniem niestandardowych ustawień zapory. Musisz utworzyć dwie niestandardowe reguły przychodzące. Reguły są przetwarzane w kolejności:

Pierwszą zasadą jest ZEZWOLENIE na dostęp przychodzący z zestawu adresów IP. W niestandardowym oknie dialogowym reguł zapory można dodać dowolną liczbę
Drugą zasadą jest ZABLOKOWANIE dostępu przychodzącego ze WSZYSTKICH adresów IP.

Pierwsza reguła ma pierwszeństwo, więc między nimi powinna działać. Obawiam się, że nie mam konfiguracji do przetestowania tego w tej chwili. Wpisz „firewall” w menu Start, aby znaleźć aplikację ustawień firewall. Następnie utwórz niestandardowe reguły zgodnie z opisem.

Po prostu zanotuj dokładnie to, co zrobiłeś, aby móc usunąć reguły, jeśli coś pójdzie nie tak, i upewnij się, że testujesz reguły, próbując uzyskać dostęp do komputera zarówno z dozwolonego, jak i niedozwolonego komputera.

— Julian Knight
źródło

Stworzyłem 2 niestandardowe reguły ruchu przychodzącego. W pierwszej regule 2 pożądane lokalne adresy IP zezwalające na dostęp, a pozostałe ustawienie domyślne. Druga reguła blokująca wszystkie lokalne adresy IP (ustawienie odpoczynku było również domyślne). Ale to nie zadziałało.

— rahat

Czy to działa, jeśli usuniesz 2. miejsce? Gdzie są reguły na liście - będą musiały być wysoko, aby zostały przetworzone w pierwszej kolejności (wybierz preferencje).

— Julian Knight