设置windows 2008防火墙以禁止特定IP远程访问的方法

大致如下

防火墙 ---入站规则---IP限制访问---新建个规则--自定仪---勾所有程序----端口协议 “任何”

然后就是 限制IP的范围------阻止连接。---勾选 公用网 ，专用等

方法/步骤

1、首先打开iis7.找到一个网站点击，就会出现如右图的界面：（这里要注意的是默认的这个ipv4地域和地址限制是没有的，如果不知道怎么安装你可以百度一下，很简单的）

2、然后双击ipv4地域和地址限制图标，会进入一个界面，如图：（操作都在右边）

3、一般咱们添加的都是拒绝的，因为这个功能就是防止有恶意捣乱才封掉他们的ip，是他们4、打不开网站。点击添加拒绝条目，就会出现一个弹窗，如图：

5、如果是一个ip，就直接是默认的，输入对应的ip即可，限制了。

如果是一个ip段。就要选择下面的iPv4地址范围。为了大家更好的名字我这里举个例子：例如是56.26.12.0~56.26.120.255这个范围的那我们就可以这样设置，如图：（重要的地方都在图片说明了，一定要看仔细了）

6、最后确认就ok了。

1.首先定位到控制面板中，在控制面板中找到windows防火墙这个选项，如果找不到请在左侧的菜单中切换到经典视图。

2.双击windows防火墙会弹出新的对话框，对话框默认选中常规标签，通常情况下没必要完全关闭防火墙，确保防火墙已经处于开启状态。

3.这一步切换到例外标签，你可以在这里把程序或端口添加为信任，这样防火墙将不再拦截，还可以编辑或删除已经存在的项。

4.点击添加程序按钮，在弹出的选择框中选择一个程序文件，选中后点击下面的确定按钮，改变会立即生效，防火墙将不再拦截该程序。

5.添加端口需要为其指定一个名字和要放行的端口号码，输入完成后点击确定按钮来使设置生效。

6.在例外项中选中一条点击编辑按钮会弹出编辑对话框，可以对已经存在的例外项进行修改，这里可以是例外的程序或例外的端口，修改完成后点击确定按钮来保存改变。

7.如果要移除某一项例外的条目，可以在选中的情况下点击删除按钮，此时该条目将会重新被防火墙拦截。

---