Я хочу заблокировать все подключения к Интернету на моем компьютере с Windows 7 и с него, но разрешить ему доступ ко всему в локальной сети. Локальная сеть находится за Apple Airport Extreme.
Какой самый простой способ сделать это?
3 ответа
11
Вариант № 1 (правила брандмауэра Windows)
Вы можете создать правило брандмауэра, чтобы заблокировать эти соединения. Следуй этим шагам:
Измените поведение брандмауэра по умолчанию, чтобы заблокировать исходящие сетевые подключения:
- Введите "брандмауэр" в начале поиска и откройте "Брандмауэр Windows в режиме повышенной безопасности".
- Обратите внимание, какой профиль брандмауэра активен. В списке обзора написано «... активен».
- Нажмите на
Windows Firewall Properties - Измените состояние для Исходящих подключений для активного профиля на
Block. - Нажмите кнопку ОК, чтобы применить.
Создайте правило брандмауэра, чтобы разрешить локальные сетевые исходящие соединения:
Перейдите в
Outbound Rulesи выберитеNew Rule...из Действия на правой панели.Тип правила должен быть
Custom:Перейдите к шагу
Scopeи для удаленного IP-адреса выберитеthese IP addresses, затемAdd.., затемPredefined set of computersи, наконец,Local Subnet.Перейдите к шагу «
Name, введите имя "Разрешить локальную подсеть" и нажмите "Готово".
Вы закончили настройку!
Управление через скрипт
Чтобы заблокировать весь исходящий интернет-трафик:
netsh advfirewall set currentprofile firewallpolicy blockinbound,blockoutbound
Разрешить весь исходящий интернет-трафик
netsh advfirewall set currentprofile firewallpolicy blockinbound,allowoutbound
Вариант № 2 (Специализированное программное обеспечение)
Если вы пытаетесь заблокировать доступ к Интернету из-за чрезмерного использования Интернета, существует специальное программное обеспечение, которое может блокировать весь доступ к Интернету, когда ежемесячный или ежедневный интернет-трафик превышает предварительно определенный максимум. Однако доступ к локальной сети по-прежнему разрешен. Одной из таких программ является DU Meter, у которого также есть много других наворотов, связанных с управлением пропускной способностью Интернета на компьютере Windows.
Отказ от ответственности: я автор DU Meter.
7
Если вы отключите DHCP, затем установите IP-адрес и маску подсети, но оставите шлюз по умолчанию пустым, ваш компьютер не сможет получить доступ за пределами локальной сети.
Если кто-то является администратором локальной машины, он сможет изменить это, если попытается, но если это не проблема, это должно сработать.
1
Если вы работаете через графический интерфейс в Windows 8.x:
- установите Область локального IP-адреса на «Любой IP-адрес»
- установите для Удаленного IP-адреса значение «Эти IP-адреса».
выберите "Интернет" в списке "Предопределенный набор компьютеров"
Обязательно проверьте правильный профиль, назначенный сетевой карте, для которой вы хотите, чтобы это правило работало. И, наконец:
проверьте, что правило включено
установите действие "Блокировать соединение"
Правило активно сразу