Я хочу блокировать входящие соединения из 13.54.Х. Х.
Под "прицел" > "этот IP-адрес диапазона входного" поля ввода (от и до), Я пишу:
13.54.0.0 to 13.54.255.255
или нужно ли создавать отдельные правила:
Komp13.54.0.0 to 13.54.0.255
13.54.1.0 to 13.54.1.255
13.54.2.0 to 13.54.2.255
13.54.3.0 to 13.54.3.255
?
2644
сначала вычислите запись cidr подсети. В 13.54.0.0 до 13.54.255.255 диапазона IPv4, первые два octates являются постоянными (префикс сети), а остальные два последних octates переменной (принимающей решения). Таким образом, битовая длина префикса (32-16)=16. И обозначение CIDR 13.54.0.0/16.
есть три способа заблокировать диапазон IP-адресов.
добавить удаленные IP-адреса:: нажмите на кнопку 'IP-адрес' переключатель в разделе удаленный IP. Type 13.54.0.0/16 ниже 'этот IP адрес или подсеть' и затем OK. Теперь ваше входящее правило готово.
netsh advfirewall firewall add rule name="New_Rule" Dir=In Action=Block RemoteIP=13.54.0.0/16
New-NetFirewallRule -Direction Inbound -DisplayName "New_Rule" -Name "New_Rule" -RemoteAddress 13.54.0.0/16 -Action Block
далее чтение::
вы можете создать одно правило брандмауэра, чтобы заблокировать диапазон IP 13.54.0.0 to 13.54.255.255 С помощью /16 маски такой:
13.54.0.0/16
часть после / - это маска подсети, который определяет, сколько битов указанного адреса должно быть проверено, чтобы определить, соответствует ли IP-адрес соединения правилу.
в вашем случае это легко выяснить. Вы хотите сопоставить адреса основываясь только на первых двух октетах (13.54.x.x) IP-адреса. Октет содержит 8 бит, поэтому два октета равны 16 битам или маске /16.
узнать больше Википедии об использовании маски битов, чтобы указать, какие части IP совпадают.
PowerShell также поддерживает диапазоны и списки, если они не попадают в определенную маску подсети.
New-NetFirewallRule -Name "Block Rule (in)" `
-Description "Bad IP'S" `
-DisplayName "Block Rule (in)" `
-Enabled True `
-Profile Any `
-Direction Inbound `
-Action Block `
-RemoteAddress ("13.54.0.0-13.54.0.255",
"13.54.1.0-13.54.1.255",
"13.54.2.0-13.54.2.255",
"13.54.3.0-13.54.3.255" )
область применения > удаленный IP-адрес > данного диапазона IP-адресов > от: 13.54.0.0 > в: 13.54.0.255
затем добавьте остальные в том же правиле.
Это будет работать в Брандмауэре windows, однако это займет много времени, чтобы добавить каждый из них. Определенно не эффективно. В этом сценарии решение cidr Twisty было бы лучше.
 |  |  |  |  |  |  |  |  |  |
Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]
