windows-firewall - Windows Server 2008 防火墙：远程 IP 地址的“任何 IP 地址”

Question

在 Windows 防火墙中创建入站规则时，Windows 附带的有关“范围”选项卡下的远程 IP 地址的文档说：

任何 IP 地址

选择此选项以指定规则匹配来自（对于入站规则）或寻址（对于出站规则）列表中包含的任何 IP 地址的网络数据包。

它指的是什么清单？谢谢！

Answer 1

该列表是指本地 IP 地址的列表（上面的框）。

基本上，该规则适用于机器的任何远程 IP，只要其目标 IP 地址在本地 IP 地址列表中（除非“本地 IP 地址”选项也是“任何 IP 地址”） .

这是一个入站示例：

• 在本地 IP 地址中，列表中只有 123.123.123.123
• 在远程 IP 中，选择“任何 IP 地址”
• 如果请求来自任何远程 IP 地址，但发往不在本地 IP 列表中的地址（如 213.213.213.213），则不应用该规则
• 如果请求来自目标为 123.123.123.123 的任何远程 IP 地址，则应用该规则

这是一个出站示例：

• 在本地 IP 地址中，列表中只有 123.123.123.123
• 在远程 IP 中，选择“任何 IP 地址”
• 如果请求发送到任何远程 IP 地址，但源不在本地 IP 列表中（如 213.213.213.213），则不应用该规则
• 如果请求从 123.123.123.123 源发送到任何远程 IP 地址，则应用该规则

如果在另一种情况下，您为本地 IP 地址选择了“任何 IP 地址”，为远程选择了“任何 IP 地址”，则该规则将应用于与该规则匹配的所有请求。