จะบล็อกปริมาณการใช้งานทั้งหมดยกเว้น IP หนึ่งรายการในไฟร์วอลล์ Windows ได้อย่างไร

ฉันกำลังพยายามใช้ไฟร์วอลล์ Windows 7 เพื่อบล็อกทราฟฟิกขาออกและขาเข้าทั้งหมดจาก IP ทั้งหมดและโพรโทคอลทั้งหมดยกเว้น UDP ไปและกลับจากที่อยู่ IP เฉพาะ

สาเหตุที่เป็นเพราะฉันใช้ VPN ผ่าน UDP และไม่จำเป็นต้องใช้ทราฟฟิกอื่นดังนั้นฉันจึงต้องการปิดทั้งหมด

คอนฟิกูเรชันของฉันบล็อกทราฟฟิกขาออกทั้งหมด แต่ยังบล็อกทราฟฟิกที่ส่งออกไปยัง IP ที่ฉันต้องการเข้าถึง ฉันไม่สามารถยกตัวอย่างเช่น ping ที่อยู่ IP ที่อนุญาต (แจ้งให้ทราบว่าฉันได้ตั้งค่าเป็นโปรโตคอลใด ๆ ที่ได้รับอนุญาตดังนั้น ping จึงควรใช้งานได้) ฉันได้รับ 'ความล้มเหลวทั่วไป' เมื่อฉันพยายาม ping

ฉันคิดว่าการมีกฎการอนุญาตที่ด้านบนของรายการจะทำให้มันใช้งานได้ แต่มันก็ไม่ได้ ฉันทำอะไรบางอย่างหายไปหรือเปล่า

วิธีที่เหมาะสมในการทำสิ่งนี้คือการกำหนดค่า Windows Firewall ให้บล็อกทราฟฟิกขาออกทั้งหมดโดยค่าเริ่มต้นจากนั้นอนุญาตเฉพาะการเชื่อมต่อขาเข้าที่คุณต้องการ

หากต้องการทำเช่นนั้นให้คลิกที่ไฟร์วอลล์ Windows ด้วยการรักษาความปลอดภัยขั้นสูงในบานหน้าต่างด้านซ้ายและเลือกคุณสมบัติไฟร์วอลล์ Windowsจากบานหน้าต่างด้านขวา ถัดไปไปที่การเชื่อมต่อขาออกให้เลือกบล็อก จากนั้นคลิกตกลง

เมื่อคุณทำเช่นนั้นเพียงลบบล็อกกฎจราจรขาออกทั้งหมดและคุณควรจะตั้งค่าทั้งหมด

คุณสามารถทำได้ด้วย IPSec

1. คลิกเริ่มและพิมพ์ MMC จากนั้นเลือก MMC จากรายการ
2. คลิกไฟล์ -> เพิ่ม / ลบ Snap-In -> เพิ่มนโยบายความปลอดภัย IP Snap-In และคลิกตกลง
3. คลิกขวาที่ส่วนตรงกลางแล้วคลิก "สร้างนโยบายความปลอดภัย IP"
4. ทำตามตัวช่วยสร้างแรกที่มีค่าเริ่มต้นซึ่งให้ชื่อ / คำอธิบายที่คุณต้องการ
5. ใน Windows ที่เปิดขึ้นหลังจากตัวช่วยสร้างแรกให้คลิก "เพิ่ม ... "
6. คลิก "ถัดไป" x3 จากนั้นคลิก "เพิ่ม ... "
7. ตั้งชื่อ "Block All" หรือชื่ออื่นที่คล้ายกัน คลิก "เพิ่ม ... "
8. ใช้งานตัวช่วยสร้างนั้นเพื่อรักษาค่าเริ่มต้นทั้งหมดและคลิก "ตกลง"
9. เลือก "บล็อกทั้งหมด" แล้วคลิก "ถัดไป" จากนั้น "เพิ่ม ... " อีกครั้ง
10. ทำตามตัวช่วยสร้างที่ให้ชื่อ "บล็อก" และเลือก "บล็อก" เป็นการกระทำ
11. ทำซ้ำขั้นตอนที่ 5-10 โดยเลือกแหล่งที่มา / ปลายทาง / โปรโตคอลที่เหมาะสมและเลือก "ใบอนุญาต" ในขั้นตอนที่ 10