在上面的操作中,我们将flashfxp的自动更新地址和一个虚拟的C类网段加入了“待屏蔽 IP 列表”,但它只是一个列表,没有防火墙的功能,只有再加入动作后,才能够发挥作用。下面,我们就来建立一个“阻止”动作,通过动作与刚才的列表结合,就可以屏蔽特定的IP地址。
如何使用Win2k/XP中的简易防火墙-IP Filter
添加IP筛选器动作
创建IP安全策略
筛选器表和筛选器动作都建立完毕,现在是该将他们结合起来发挥作用的时间了。
现在回到IP安全策略主界面,和刚才一样在“IP安全策略,在本地计算机”上单击右健,不过这次选择的是“创建IP安全策略”,按照下图进行操作。
接下来,修改此策略的属性,用我们刚才的筛选器表和筛选器动作,建立规则。
至此,我们屏蔽特定IP或者网址的操作已完成。