質問: 特定のipへのトラフィックをブロックするファイアウォール-トラブルシューティング windowsファイアウォールを使用してwindows 10で特定のipをブロックする についても非常によく似た質問がありますが、特定のipアドレスだけをブロックすることはできません。pingを介して返されるipアドレスと、windowsファイアウォールルールのスコープを設定するときに入力する必要のあるipアドレスとの間に違いがあるかどうか知りたいです。ルールの設定は次のとおりです。type:アウトバウンドルール action:接続をブロックします programs:all protocols:any advanced > profiles:ドメイン、プライベート、パブリック scope > local:任意のipアドレス scope > remote:任意のipアドレス上記のルールは、任意のipアドレスへのほぼすべてのアウトバウンドトラフィックをブロックしますまた、ブロックしたいマシンに対してpingを実行すると、正しい結果が得られます。 しかし、すべてのipアドレスをブロックしたくない、それだけをブロックしたい特定のもの。したがって、ルールを更新し、スコープをanyからこれらのipアドレスに変更すると、トラフィックは何らかの形で許可されます。 診断上の理由から、ブロックしたいサーバーからのipconfigは次のとおりです。 このスレッド windows 7ファイアウォールでipアドレスをブロックできないのはなぜですか? 「ローカルipアドレス」の値を「すべてのip」をブロックするように変更することを提案しているようですが、範囲が広すぎるようです。ブロックする特定のローカルipアドレスをどのように把握できますか?または、代わりに、すべてのローカルipアドレスをブロックすると、リモートアドレスをブロックできるのはなぜですか?
回答: local ipは、特定のデバイス(ファイアウォールルールを作成しているコンピューター)の特定のipアドレスを表します。notリモートデバイスのipアドレス。 ipマッピング機能でさまざまなサービスを提供する必要がある場合に備えて、多くのローカルipアドレスを割り当てることができます。いずれにせよ、コンピュータからリモートipへのすべてのアクセスをブロックしようとしている場合は、local ip設定にanyを使用する必要があります。