如何对 Windows 防火墙出站规则进行例外处理

Question

目前的情况：

我在 Windows 计算机上禁用了与特定 IP 的网络连接。换句话说，如果我的系统尝试通过 Internet 连接到该特定 IP 地址，它将无法这样做。

我按照以下帖子中描述的步骤禁用了上述连接： 如何禁用与 Windows 中特定端口或 IP 地址的网络连接？
它描述了制定出站规则来阻止远程 IP

我的目标：

我想允许我的 Windows 上的一个程序使用该 IP 并通过它连接到互联网（现在，由于上述出站规则，该程序与所有程序一样，无法通过该 IP 访问互联网）。

换句话说，我的目标是为上述出站规则创建一个例外，这将允许该特定程序通过该 IP 访问 Internet。出站规则应适用于所有程序和服务，但一个除外。

我如何配置事情以这种方式工作？请你帮助我好吗？

Answer 1

根据Windows 防火墙文档，阻止规则始终优先于允许规则，因此即使您的允许规则看起来比阻止规则更具体，允许规则也不起作用，并且匹配允许和阻止规则的流量将被阻止。“允许此防火墙规则覆盖阻止规则”选项仅适用于需要 IPSec 的规则，不适用于出站规则。

您可以使用 Windows 防火墙做的唯一一件事是将出站连接的默认行为切换为“阻止”，然后为您需要的所有出站连接添加显式允许规则（不仅仅是针对单个程序） ）。或者，您可以寻找具有更多功能的第三方防火墙软件。

Answer 2

如果您希望任何程序只允许一个地址，例如 10.10.10.10，您可以制定 2 个规则：一个用于块地址 1.1.1.1 - 10.10.10.9，另一个用于块地址 10.10.10.11 - 255.255.255.255。对我来说这是有效的。