无法使用高级防火墙设置阻止Windows 2008 Server上的入站流量

Question

我遇到了Windows 2008高级防火墙设置的问题。当我尝试阻止入站流量时，它无法正常工作。

例如：我为入站流量制定了规则：

Local port: All ports
External port: 80
Action: block

如果我使用网络浏览器打开网页，网站就会正常打开，但不应该打开，因为我阻止了端口80上的入站流量

这有什么理由吗？我做错了吗？

Answer 1

在OUTBOUND流量中声明规则。 你的方式配置它不允许你的网络上的人连接你的 端口80（Web服务器）。

因此，如果您要禁止浏览器导航，则必须阻止端口80上的出站流量

PD：您还应该检查入站/出站流量的默认设置。如果你默认都允许，那么我之前解释过的是发生了什么。您可以访问出站流量，因此您可以浏览Web，并且您的入站流量已被授权，但您有阻止端口80的规则，因此没有人可以远程访问您的计算机或从端口80中的Web服务器获取信息（如果可用）

Answer 2

如果您的请求是网络服务器的本地请求（来自127.0.0.1）。如果请求来自同一台计算机，则AFAIK无防火墙规则（使用Windows防火墙）处于活动状态。即使您设置了阻止它们的规则，所有端口都是打开的。

因此，要尝试您的规则，您必须使用其他IP拨打电话。有许多在线工具，例如：http://ping.eu/port-chk/