dlaczego nie mogę zablokować adresu IP w zaporze systemu Windows 7?

Pingowałem google

C: Użytkownicy Użytkownik> ping 216.58.211.164

Pingowanie 216.58.211.164 z 32 bajtami danych: odpowiedź z 216.58.211.164: bajty = 32 czas = 41 ms TTL = 128

Teraz chcę spróbować zablokować ten adres IP

Więc stworzyłem regułę ..
Oto moje ustawienia profilu

Poniżej znajduje się zasada, którą stworzyłem, aby powstrzymać się przed wysłaniem polecenia ping do tego IP

A oto zrzuty ekranu przedstawiające regułę

Następnie pinguję i nie jest zablokowany

Zwróć uwagę na zrzuty ekranu, że wybrałem wszystkie protokoły, więc powinien zawierać ICMP.

windows-7 ping windows-firewall

— barlop
źródło

wydaje się, że jeśli stworzysz regułę, która blokuje wszystko, a następnie (przetestuj, ping, otrzymasz ogólną awarię), edytuj ją, aby zablokować tylko IP, wtedy to działa. działa, gdy tworzę regułę od podstaw, ustawiając adres IP

— barlop

Odpowiedź przyjęta przez PO Zmień przycisk radiowy na ostatnim zrzuty ekranu Lokalny adres IP z tych adresów IP: 0.0.0.0 na dowolny adres IP

wcześniejsza próba odpowiedzi była Windows domyślnie zezwala na wszystkie połączenia wychodzące. Musisz iść do Advanced settings zapory, a następnie kliknij prawym przyciskiem myszy properties i zmień na wszystkich kartach (Prywatne / Domena / Publiczne) Outbound connections do block.

Ostrzegaj, że to wyłącza WSZYSTKO połączenie wychodzące i musisz skonfigurować reguły wychodzące po każdym programie, który chcesz wyłączyć.

— Alex
źródło

-1 Domyślnie system Windows ma połączenia wychodzące jako czarna lista i to dobrze. Chcę zezwolić na wszystkie z wyjątkiem tych szczególnych i chcę dodać reguły dla tych. Nie chcę wyłączać wszystkich wychodzących jako białej listy i nie powinienem tego robić.

— barlop

Ahh, widzę teraz, co chcesz. Następnie zmień przycisk radiowy na ostatnim zrzucie ekranu Local IP address z These IP addresses: 0.0.0.0 do Any IP addresses

— Alex

+1 dobrze zauważony, nie zdawałem sobie sprawy, że firewall win7 tak naprawdę nie zinterpretował 0.0.0.0 dla lokalnego interfejsu jako Any. Więc tak, zmiana na Dowolny adres IP zadziałał. (lub mój lokalny IP, ale lepszy „jakikolwiek”), działa dobrze i tak, jak chciałem.

— barlop