質問: windowsファイアウォールで1つのipを除くすべてのトラフィックをブロックする方法 私は、windows 7ファイアウォールを使用して、特定のipアドレスとの間のudpを除いて、すべてのipからの、およびすべてのプロトコルからのすべての送受信トラフィックをブロックしようとしています。その理由は私がudp上のvpnを使用しているので、他のトラフィックが必要ないので私はそれをすべてシャットダウンしたいのです。私の設定はすべての発信トラフィックをブロックするだけでなく、アクセスできるようにしたいipへのトラフィックもブロックします。たとえば、許可されているipアドレスにpingを実行することはできません(許可されているプロトコルとして設定しているので、pingは機能するはずです)。 pingを実行しようとすると、「general failure」と表示されます。私はリストの一番上に許可ルールを持つことでうまくいくと思いましたが、そうではありませんでした。私はここに何かが足りないのですか?
回答: あなたはipsecでこれを行うことができます。 [スタート]をクリックしてmmcと入力し、リストからmmcを選択します。 [ファイル]、[スナップインの追加と削除]、[ipセキュリティポリシースナップインの追加]の順にクリックし、[ok]をクリックします。 中央のセクションを右クリックして[create ip security policy]をクリックします。 最初のウィザードの指示に従って、デフォルトの名前と説明を入力します。 最初のウィザードの後に開くウィンドウで、「追加」をクリックします。 [次へ]をクリックして[追加]をクリックします。 「すべてブロック」などの名前を付けます。 [追加]をクリックします デフォルトのままにしてそのウィザードを実行し、[ok]をクリックします。 [すべてブロック]を選択し、[次へ]をクリックしてから[追加]をもう一度クリックします。 ウィザードに従って「ブロック」という名前を付け、アクションとして「ブロック」を選択します。 適切な発信元/宛先/プロトコルを選択し、手順10で「許可」を選択して、手順5〜10を繰り返します。