windows-firewall - Windows Server 2008 防火墙 : "Any IP Address" for remote IP addresses

Question

在 Windows 防火墙中创建入站规则时，Windows 附带的有关“范围”选项卡下的远程 IP 地址的文档说:

Any IP address

Select this option to specify that the rule matches network packets that are addressed from (for inbound rules) or addressed to (for outbound rules) any IP address included in the list.

它指的是什么 list ？谢谢!

Answer 1

该列表是指本地 IP 地址的列表(上面的框)。

基本上，该规则适用于该规则到机器的任何远程 IP，只要其目标 IP 地址在本地 IP 地址列表中(除非“本地 IP 地址”选项也是“任何 IP 地址”) .

这是一个入站示例:

在本地 IP 地址中，列表中只有 123.123.123.123

在远程 IP 中，选择“任何 IP 地址”

如果请求来自任何远程 IP 地址，但不是本地 IP 列表(如 213.213.213.213)，则不应用该规则

如果请求来自目标为 123.123.123.123 的任何远程 IP 地址，则应用规则

这是一个出站示例:

在本地 IP 地址中，列表中只有 123.123.123.123

在远程 IP 中，选择“任何 IP 地址”

如果请求发送到任何远程 IP 地址，但源不在本地 IP 列表中(如 213.213.213.213)，则不应用该规则

如果请求从源 123.123.123.123 发出到任何远程 IP 地址，则应用规则

如果在另一种情况下，您为本地 IP 地址选择了“任何 IP 地址”，为远程选择了“任何 IP 地址”，则该规则将应用于与该规则匹配的所有请求。