Текущий сценарий:
cd "%ProgramFiles%\Support Tools"
ipseccmd -w REG -p "IGA-B-Gone" -r "Block Outbound connections to IGA servers 72.3.184.144/28" -f 0=72.3.184.144/255.255.255.240::TCP -n BLOCK -x
ipseccmd -w REG -p "IGA-B-Gone" -r "Block Outbound connections to IGA servers 72.32.5.0/28" -f 0=72.32.5.0/255.255.255.240::TCP -n BLOCK -x
net stop policyagent
net start policyagent
Я заметил, что Windows 7 (и Vista) не использует ipseccmd, но вместо этого имеет netsh. Я не знаком с этим инструментом, как я могу использовать его для блокировки диапазонов IP-адресов?
Я думаю ты хочешь netsh advfirewall firewall add rule
команда.
http://technet.microsoft.com/en-us/library/cc771920(WS.10).aspx
Вы можете установить правила для входящего и исходящего трафика с фильтрацией по IP-адресу. Вы можете создать собственное правило один раз в графическом интерфейсе, а затем использовать show rule name ="blah"
чтобы получить хорошее представление о том, что они устанавливают при настройке.