Windows防火墙里的IPv6协议，无法使用

Question

问题遇到的现象和发生背景

为了阻止smb和远程桌面暴露在公网上
我想阻止Ipv6入站，但可以访问IP v6网站

操作环境、软件版本等信息

尝试过的解决方法

设置完以后IPv6仍然可以被访问

我想要达到的结果

所有IPv6入站被阻止，但是可以访问IPv6网站

Answer 1

根据您提供的信息，您希望阻止IPv6入站连接，但仍然能够访问IPv6网站。以下是一些可能的解决方法：

1. 禁用IPv6入站连接：在防火墙或路由器上配置规则，禁止IPv6的入站流量。您可以使用网络设备提供的防火墙功能来实现此目的。确保在防火墙或路由器上设置规则，限制IPv6入站流量，同时允许IPv6出站流量。

2. 配置IPv6地址策略：在操作系统级别配置IPv6地址策略，以便只允许与特定IPv6网站进行通信。您可以通过修改操作系统的IPv6地址策略表来实现此目的。确保只允许与需要访问的IPv6网站建立连接，同时阻止其他IPv6入站连接。

3. 更新网络设备固件和软件版本：如果您的网络设备运行的是过时的固件或软件版本，可能会存在某些漏洞或问题。请确保将网络设备的固件和软件版本更新到最新的稳定版本，以获得更好的安全性和功能性。

4. 咨询专业的网络工程师：如果您尝试了上述方法仍然无法达到预期的结果，建议咨询专业的网络工程师寻求帮助。他们可以对您的网络环境进行详细分析，并提供针对您特定情况的解决方案。

请注意，在进行任何网络配置更改之前，请确保备份重要的设置和数据，并谨慎地测试新配置以确保其符合您的需求，并且不会导致其他意外问题的发生。