如何允许来自 1 个 IP 地址的所有流量 Windows 防火墙

Question

我试图让另一台 PC 完全不受限制地访问我的机器。它们都在同一个子网上。我正在寻找的是有效地为一个 IP 地址完全禁用防火墙。

例子

主机：192.168.1.2

客户端：192.168.1.3 防火墙“关闭”

世界：xxx.xxx.xxx.xxx 防火墙“开启”

具体来说，我正在运行“Easy”PHP 作为网站的测试服务器，并希望从我网络上的其他机器访问它们。经过修补后，我认为我的问题中建议的方法最好使事情变得简单。

附注。我已经尝试打开该 IP 的所有入站和出站端口，但没有结果。我目前唯一的成功实际上是关闭了整个防火墙。

Answer 1

在主机 192.168.1.2 (Windows 7)

传入 192.168.1.3 防火墙关闭：

netsh advfirewall firewall add rule name="Firewall Off IP 192.168.1.3 Incoming" dir=in action=allow protocol=ANY remoteip=192.168.1.3

输出 192.168.1.3 防火墙关闭：

netsh advfirewall firewall add rule name="Firewall Off IP 192.168.1.3 Outcoming" dir=out action=allow protocol=ANY remoteip=192.168.1.3

记录防火墙丢弃的数据包：

netsh firewall set logging droppedpackets = ENABLE

安装 telnet 客户端并检查远程应用程序：

telnet 192.168.1.3 <service port>

检查当前用户是否是域中的管理员：

dsquery * -filter "(&(objectCategory=person)(objectClass=user)(name=%username%)(adminCount=1))" -attr name

检查当前用户是否是本机管理员：

wmic NETLOGIN  Where (Caption="%username%" AND Privileges=2) get Caption, Name, NumberOfLogons, PrimaryGroupId, BadPasswordCount