win10系统如何限制访问某一个IP地址

Question

win10系统如何限制访问某一个IP地址，两台电脑都在同一个局域网内，想让两台电脑不能互相ping通，怎么用指令去进行限制。网上看有下面的方法，但是我尝试了发现还是能ping通ip

Answer 1

引自免费微信小程序：皆我百晓生

在Windows 10系统中，可以通过防火墙规则来限制访问指定IP地址。以下是通过命令行方式创建防火墙规则以阻止两台电脑互相ping通的步骤：

1. 打开命令提示符（管理员权限）：

   • 按下 Win + X 组合键，然后选择“命令提示符（管理员）”。

2. 首先，我们要阻止本机ping其他电脑（例如IP地址为192.168.1.2），可以运行以下命令添加出站规则：

   netsh advfirewall firewall add rule name="Block Ping Outbound" dir=out protocol=icmpv4 action=block remoteip=192.168.1.2
   

3. 同样地，为了阻止另一台电脑（IP地址为192.168.1.3）ping我们的电脑，我们需要添加一个入站规则：

   netsh advfirewall firewall add rule name="Block Ping Inbound" dir=in protocol=icmpv4 action=block remoteip=192.168.1.3
   

请将上述命令中的IP地址替换为您实际要阻止的IP地址。

这样操作后，理论上两台电脑之间应该无法通过ICMP协议（ping命令所依赖的协议）进行通信。但是请注意，如果网络中存在路由器或防火墙允许ping请求通过，则可能仍能ping通对方。此外，还需要确保Windows防火墙未被禁用或有其他更高优先级的规则允许ping请求。

另外，请确保你有足够的权限执行这些命令，并且在执行后可能需要重启相关服务或者重启计算机以使规则生效。