允许特定 IP 地址通过 Windows Server 2008 R2 防火墙中的阻止端口

Question

我创建了一个入站规则来阻止端口号 1433，但是我需要允许我的静态 IP 地址访问它，因为我使用 SQL Management Studio 连接到服务器上的数据库。

我曾尝试将我的 IP 地址添加到“范围 - 远程 IP 地址”，但它似乎不起作用。我在这里遗漏了什么，也许我需要在服务器上为 SQL Management Studio 添加某种规则，或者这不可能？

Answer 1

微软的防火墙有某种“自动规则顺序管理”：最具体的规则具有优先权。
换句话说，如果您有“一般”阻止规则和“特定”允许规则，那么您的允许规则具有更好的优先级，因此 paquet 会通过。

因此只需添加一条规则以允许您的计算机访问服务器即可。