Повторяющееся правило в брандмауэре Windows

Question

Допустим, у вас есть два правила, одно из которых блокирует, а другое разрешает соединение с одного и того же IP. Какое правило имеет приоритет?

Вот некоторый контекст: я создал сценарий, который будет блокировать любую подозрительную активность (например, если кто-то попытается получить доступ слишком много раз с правами администратора, он создаст правило брандмауэра для блокировки этого IP-адреса), но иногда возникают исключения, и я создайте другое правило, чтобы разрешить доступ к этому точному IP.

Что будет делать брандмауэр Windows Advanced?

Answer 1

Согласно статье « Орден брандмауэра Windows в расширенной оценке правил безопасности» :

Блокировать правила. Этот тип правила явно блокирует определенный тип входящего или исходящего трафика. Поскольку эти правила оцениваются раньше, чем разрешают правила, они имеют приоритет. Сетевой трафик, который соответствует как активному блоку, так и активному правилу разрешения, блокируется.