windows10、11只允许访问指定IP或域名访问_windows只允许个别ip访问

一、背景

1、Windows 11，电脑不能访问外网以及内网IP地址

2、Windows 11，只能访问指定IP地址（192.168.20.240）

同时也可以限制端口或是网站等。

二、配置过程 

1、简化描述操作过程

1. 创建安全策略
2. 编辑安全策略
3. 创建阻止全部访问IP地址IP筛选器列表
4. 创建允许访问IP地址策略IP筛选器列表
5. 应用安全策略
6. 分配安全策略

2、详细配置过程

打开本地安全策略：

开始－运行－输入secpol.msc或者开始－程序－管理工具－本地安全策略

弹出来的窗口中，右击IP安全策略，在本地计算机

鼠标右键，选择创建IP安全策略

选择下一页

创建策略名称

默认：选择下一页

点击完成

点击刚才创建的策略-选择添加IP安全规则

下一页

选择此规则不指定隧道

根据需求选择网络类型，此次选择：所有网络连接

添加IP筛选器列表

创建IP筛选器列表（阻止策略）-选择添加

选择下一页

选择源地址-选择任何IP地址

选择目的地址-任何IP地址（要阻止全部访问，如果选择任何IP地址）

选择协议类型—任何

完成

在IP筛选器中，已经显示刚才创建策略

选择刚刚阻止策略

筛选器操作（策略动作）-添加

下一页

创建筛选器操作名称

选择阻止-下一页

完成

选择刚刚创建的筛选器操作

完成

添加允许IP地址策略

下一页

添加允许IP地址

目的地址：选择允许访问IP地址

选择允许策略

创建允许 筛选器操作

选择许可

选择刚刚创建允许筛选器操作

完成

应用

右键点击策略 分配策略

测试