Jak zablokować cały ruch oprócz jednego adresu IP w Zaporze systemu Windows?

Próbuję użyć zapory systemu Windows 7 do zablokowania całego ruchu wychodzącego i przychodzącego ze wszystkich adresów IP i wszystkich protokołów, z wyjątkiem UDP do i z jednego określonego adresu IP.

Powodem jest to, że używam VPN przez UDP, więc żaden inny ruch nie jest potrzebny, więc chciałbym to wszystko zamknąć.

Moja konfiguracja blokuje cały ruch wychodzący, ale także blokuje ruch wychodzący do adresu IP, do którego chcę mieć dostęp. Nie mogę na przykład pingować dozwolonego adresu IP (zauważ, że mam ustawiony jako dowolny dozwolony protokół, więc ping powinien działać). Dostaję komunikat „Ogólna awaria”, gdy próbuję go pingować.

Uznałem, że posiadanie reguły zezwalającej na górze listy sprawi, że zadziała, ale nie działa. Czy coś mi umyka?

Właściwym sposobem na osiągnięcie tego jest skonfigurowanie Zapory systemu Windows, aby domyślnie blokować cały ruch wychodzący, a następnie zezwalać tylko na połączenia przychodzące, które chcesz.

Aby to zrobić, kliknij Zaporę systemu Windows z zabezpieczeniami zaawansowanymi w lewym okienku i wybierz Właściwości zapory systemu Windows w prawym okienku. Obok opcji Połączenia wychodzące wybierz opcję Blokuj . Następnie kliknij OK .

Gdy to zrobisz, po prostu usuń blokującą regułę ruchu wychodzącego i wszystko powinno być ustawione.

Możesz to zrobić za pomocą IPSec.

1. Kliknij Start i wpisz MMC, a następnie wybierz MMC z listy.
2. Kliknij Plik -> Dodaj / Usuń przystawkę -> Dodaj przystawkę Polityka bezpieczeństwa IP i kliknij OK
3. Kliknij prawym przyciskiem środkową sekcję i kliknij „Utwórz politykę bezpieczeństwa IP”
4. Wykonaj pierwszy kreator z ustawieniami domyślnymi, podając żądaną nazwę / opis.
5. W systemie Windows, który otwiera się po pierwszym kreatorze, kliknij „Dodaj ...”
6. Kliknij „Dalej” x3, a następnie „Dodaj ...”
7. Podaj nazwę „Block All” lub coś podobnego. Kliknij „Dodaj ...”
8. Uruchom kreatora zachowując wszystkie wartości domyślne i kliknij „OK”
9. Wybierz „Zablokuj wszystko” i kliknij „Dalej”, a następnie ponownie „Dodaj ...”
10. Postępuj zgodnie z instrukcjami kreatora, podając nazwę „Blok” i wybierz „Blokuj” jako akcję.
11. Powtórz kroki 5-10, wybierając właściwe źródło / miejsce docelowe / protokół i wybierając „Pozwól” w kroku 10.