在Windows上配置防火墙规则

示例代码

以下是针对不同场景的Windows防火墙配置示例代码，可以根据实际需要进行参考和修改。

允许特定端口的入站连接

netsh advfirewall firewall add rule name="允许TCP端口80" dir=in action=allow protocol=TCP localport=80

代码释义：

• netsh：Windows命令行下的一个命令行工具，用于管理系统的各种网络设置。
• advfirewall firewall：netsh的子命令，用于管理Windows防火墙的规则。
• add rule：添加一条新的防火墙规则。
• name="允许TCP端口80"：规则名称，可以自定义。
• dir=in：入站连接。
• action=allow：允许该端口的连接请求。
• protocol=TCP：指定使用TCP协议。
• localport=80：指定端口号为80。

允许特定IP地址的入站连接

netsh advfirewall firewall add rule name="允许IP地址为192.168.1.100的入站连接" dir=in action=allow protocol=any remoteip=192.168.1.100

代码释义：

• remoteip=192.168.1.100：指定远程IP地址为192.168.1.100。

允许所有IP地址的入站连接

netsh advfirewall firewall add rule name="允许所有IP地址的入站连接" dir=in action=allow protocol=any

禁止所有入站连接

netsh advfirewall set allprofiles firewallpolicy blockinbound,allowoutbound

代码释义：

• set allprofiles：设置所有网络类型的配置。
• firewallpolicy：防火墙策略，包括allowinbound,allowoutbound允许所有入站和出站连接，blockinbound,allowoutbound禁止所有入站连接但允许所有出站连接，allowinbound,blockoutbound允许所有入站连接但禁止所有出站连接，blockinbound,blockoutbound禁止所有入站和出站连接。

以上是针对Windows防火墙配置规则的一些示例代码和代码释义，可以基于实际情况进行参考和修改。需要注意的是，在配置防火墙规则时，应该遵循最小化原则，只开放必要的端口和IP地址，以确保系统的安全性。

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com