如何阻止某個(gè)IP訪問我的電腦－用本地安全策略限制某個(gè)IP段

方法一：通過windows自帶的安全策略限制
打開本地安全設(shè)置，點(diǎn)“IP安全策略，在本地機(jī)器”——>創(chuàng)建IP安全策略---->下一步---->名稱隨便寫，如輸入阻止，然后一直點(diǎn)下一步，出現(xiàn)提示點(diǎn)是，一直到完成，這個(gè)時(shí)候就創(chuàng)建了一個(gè)名為“阻止”的策略了
下面點(diǎn)“IP安全策略，在本地機(jī)器”——>管理IP篩選器表和篩選器操作---->點(diǎn)添加---->名稱添75.156.25（為了識(shí)別最好填寫對(duì)應(yīng)的IP段）---->點(diǎn)添加---->下一步---->源地址選擇一個(gè)特定的IP子網(wǎng)，IP輸入75.156.25.0 子網(wǎng)掩碼改為255.255.255.0---->下一步---->目標(biāo)地址選擇我的IP地址---->下一步---->協(xié)議類型為任意---->下一步---->完成全部關(guān)閉
下面點(diǎn)我們開始建立的名為“阻止”的策略，點(diǎn)屬性---->填加---->下一步---->下一步網(wǎng)絡(luò)類型選擇所有網(wǎng)絡(luò)連接---->下一步---->出現(xiàn)提示點(diǎn)是---->到IP篩選列表，點(diǎn)中我們剛才創(chuàng)建的名為75.156.25的選項(xiàng)---->下一步---->選擇阻止---->下一步到完成、關(guān)閉
最后點(diǎn)“阻止”這個(gè)策略，右鍵，指派，到這里為止我們就已經(jīng)阻止了75.156.25開頭的網(wǎng)段了，當(dāng)然也阻止了75.156.25.192這個(gè)IP的***了，如還要封其他IP的***同樣操作即可

方法二：如何禁止本機(jī)訪問指定的IP地址
internet選項(xiàng)>安全>選受限站點(diǎn)然后輸入站點(diǎn)或IP

方法三：通過防火墻、路由器的過濾規(guī)則可以很方便的進(jìn)行限制

方法四：修改系統(tǒng)的hosts文件進(jìn)行限制
用記事本打開HOSTS文件（C:\WINDOWS\system32\drivers\etc\hosts）

在最后一行回車并填寫
0.0.0.0 123.456.789.123

把“123.456.789.123”替換成禁止訪問的IP（或網(wǎng)址）即可
方法五：通過組策略中的IP安全策略限制本機(jī)對(duì)某IP進(jìn)行訪問
首先
打開組策略
進(jìn)入計(jì)算機(jī)配置里面的安全設(shè)置,點(diǎn)里面的IP安全策略
創(chuàng)建新的IP策略下一步
隨便輸入名稱我就用 "阻止" 然后點(diǎn)下一步
激活默認(rèn)響應(yīng)規(guī)則打勾下一步
驗(yàn)證方法選第一個(gè) V5協(xié)議
可能會(huì)有個(gè)警告,直接確定就好了
編輯屬性打勾完成

回到原來的界面,點(diǎn)新建的名稱 "阻止"
他會(huì)出來個(gè)屬性窗口
點(diǎn)擊添加
下一步
不指定隧道
下一步
所有網(wǎng)絡(luò)連結(jié)
下一步
V5協(xié)議
下一步
這時(shí)候應(yīng)該是個(gè)安全規(guī)則向?qū)Ы缑?
點(diǎn)添加
出來IP篩選列表
點(diǎn)添加
下一步
源地址用我的IP地址
下一步
目標(biāo)IP地址用一個(gè)特定的IP地址,然后輸入你想阻止的IP地址
我這里用192.168.0.1
下一步
協(xié)議,針對(duì)你的游戲服務(wù)器用的通訊協(xié)議,自己選擇,一般都是TCP
我這里使用ICMP
下一步
編輯屬性打勾
下一步
出來篩選器屬性
鏡像一定要打勾,這樣就能屏蔽遠(yuǎn)程IP了
然后點(diǎn)確定
回到了IP篩選器列表,點(diǎn)確定
點(diǎn)你剛剛建立的IP篩選器,如果上面沒有命名,那么她的名字應(yīng)該是
新的IP篩選器列表,點(diǎn)上圈圈下一步,進(jìn)入篩選器操作
點(diǎn)阻止,下一步
完成
新規(guī)則屬性
不用搞,只要點(diǎn)確定然后點(diǎn)關(guān)閉
現(xiàn)在回到原來的組策略界面
右鍵點(diǎn)我們剛剛建立的名稱為阻止 ,選擇指配
這時(shí)候,它的策略已指配變成是了
我這邊現(xiàn)在PING 192.168.0.1 已經(jīng)顯示
C:\Documents and Settings\Administrator>ping 192.168.0.1

Pinging 192.168.0.1 with 32 bytes of data:

Destination host unreachable.
Destination host unreachable.
Destination host unreachable.
Destination host unreachable.