宝塔免费防火墙不见了

首先，用华为云的cloudshell远程登陆linux服务器，执行命令：全选代码复制。查看防火墙运行状态，没有运行，就执行这个命令启动防火墙先：全选代码复制防火墙打开后，此时宝塔面板就不能访问了。防火墙已在运行，就忽略此步骤。需要在防火墙放行宝塔面板端口，依次执行如下两个命令：全选代码复制全选代码复制这里端口8888为默认端口，宝塔面板端口已修改，这里也相应修改即可。此时，再打开问宝塔面板，就已经可以访问。至此，安装完宝塔面板后，防火墙不关闭打不开宝塔面板的问题就解决了

自打24版本以后的Linux内核中， 提供了一个非常优秀的防火墙工具。这个工具可以对出入服务的网络数据进行分割、过滤、转发等等细微的控制，进而实现诸如防火墙、NAT等功能。

一般来说， 我们会使用名气比较的大iptables等程序对这个防火墙的规则进行管理。iptables可以灵活的定义防火墙规则， 功能非常强大。但是由此产生的副作用便是配置过于复杂。一向以简单易用著称Ubuntu在它的发行版中，附带了一个相对iptables简单很多的防火墙配置工具：ufw。

ufw默认是没有启用的。也就是说，ubuntu中的端口默认都是开放的。使用如下命令启动ufw：

$sudo ufw default deny

  $sudo ufw enable

  通过第一命令，我们设置默认的规则为allow， 这样除非指明打开的端口， 否则所有端口默认都是关闭的。第二个命令则启动了ufw。如果下次重新启动机器，ufw也会自动启动。

  对于大部分防火墙操作来说， 其实无非就是的打开关闭端口。如果要打开SSH服务器的22端口， 我们可以这样：

  $sudo ufw allow 22

  由于在/etc/services中，22端口对应的服务名是ssh。所以下面的命令是一样的：

  $sudo ufw allow ssh

  现在可以通过下面命令来查看防火墙的状态了：

$sudo ufw status

  Firewall loaded

To Action From

  –—— —-

  22:tcp ALLOW Anywhere

  22:udp ALLOW Anywhere

  我们可以看到，22端口的tcp和udp协议都打开了。

  删除已经添加过的规则：

  $sudo ufw delete allow 22

  只打开使用tcp/ip协议的22端口：

  $sudo ufw allow 22/tcp

  打开来自19216801的tcp请求的80端口：

  $sudo ufw allow proto tcp from 19216801 to any port 22

  要关系防火墙：

  $sudu ufw disable

ubuntu下的ufw防火墙配置

UFW防火墙是一个主机端的iptables类防火墙配置工具。这个工具的目的是提供给用户一个可以轻松驾驭的界面，就像包集成和动态检测开放的端口一样。

  在Ubuntu中安装UFW：

  目前这个包存在于Ubuntu 804的库中。

  sudo apt-get install ufw

  上面这行命令将把软件安装到您系统中。

  开启/关闭防火墙(默认设置是’disable’)

  # ufw enable|disable

  转换日志状态

  # ufw logging on|off

  设置默认策略(比如 “mostly open”vs “mostly closed”)

  # ufw default allow|deny

  许 可或者屏蔽某些入埠的包(可以在“status” 中查看到服务列表［见后文］)。可以用“协议：端口”的方式指定一个存在于/etc/services中的服务名称，也可以通过包的meta-data。 ‘allow’ 参数将把条目加入/etc/ufw/maps ，而 ‘deny’ 则相反。基本语法如下：

  # ufw allow|deny [service]

  显示防火墙和端口的侦听状态，参见/var/lib/ufw/maps。括号中的数字将不会被显示出来。

  # ufw status

  ［注意：上文中虽然没有使用sudo，但是命令提示符号都是“#”。所以……你知道啥意思了哈。原文如此。──译者注］

  UFW 使用范例：

  允许53 端口

  $ sudo ufw allow 53

  禁用53 端口

  $ sudo ufw delete allow 53

  允许80 端口

  $ sudo ufw allow 80/tcp

  禁用80 端口

  $ sudo ufw delete allow 80/tcp

  允许smtp 端口

  $ sudo ufw allow smtp

  删除smtp 端口的许可

  $ sudo ufw delete allow smtp

  允许某特定IP

  $ sudo ufw allow from 192168254254

  删除上面的规则

  $ sudo ufw delete allow from 192168254254

  ——————————————

  我自己还用710呢，所以翻译的过程中上面步骤没经过试验。

  Ubuntu的名字都很别嘴，一直记不住：

   Ubuntu 606 LTS (Dapper Drake)

   Ubuntu 610 (Edgy Eft)

   Ubuntu 704 (Feisty Fawn)

   Ubuntu 710 (Gutsy Gibbon)

   Ubuntu 804 (Hardy Heron)

ubuntu 防火墙

ufw是Ubuntu下的一个简易的防火墙配置工具，底层还是调用iptables来处理的，虽然功能较简单，但对桌面型应用来说比较实用，基本常用功能都有，使用也较为容易。

  ==鱼漂(adminnet#163com)原创，转载请注明==

1安装

  sudo apt-get install ufw

2启用

  sudo ufw enable

  sudo ufw default deny

  运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。

  关闭所有外部对本机的访问，但本机访问外部正常。

3开启/禁用

  sudo ufw allow|deny [service]

  打开或关闭某个端口，例如：

  sudo ufw allow smtp允许所有的外部IP访问本机的25/tcp (smtp)端口

  sudo ufw allow 22/tcp 允许所有的外部IP访问本机的22/tcp (ssh)端口

  sudo ufw allow 53 允许外部访问53端口(tcp/udp)

  sudo ufw allow from 1921681100 允许此IP访问所有的本机端口

  sudo ufw allow proto udp 19216801 port 53 to 19216802 port 53

  sudo ufw deny smtp 禁止外部访问smtp服务

  sudo ufw delete allow smtp 删除上面建立的某条规则

4查看防火墙状态

  sudo ufw status

一般用户，只需如下设置：

  sudo apt-get install ufw

  sudo ufw enable

  sudo default deny

  以上三条命令已经足够安全了，如果你需要开放某些服务，再使用sudo ufw allow开启。

Ubuntu防火墙UFW 设置简介

  1安装

  sudo apt-get install ufw

  2启用

  sudo ufw enable

  sudo ufw default deny

  运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常。

  3开启/禁用

  sudo ufw allow|deny [service]

  打开或关闭某个端口，例如：

  sudo ufw allow smtp允许所有的外部IP访问本机的25/tcp (smtp)端口

  sudo ufw allow 22/tcp 允许所有的外部IP访问本机的22/tcp (ssh)端口

  sudo ufw allow 53 允许外部访问53端口(tcp/udp)

  sudo ufw allow from 1921681100 允许此IP访问所有的本机端口

  sudo ufw allow proto udp 19216801 port 53 to 19216802 port 53

  sudo ufw deny smtp 禁止外部访问smtp服务

  sudo ufw delete allow smtp 删除上面建立的某条规则

  4查看防火墙状态

sudo ufw status

  一般用户，只需如下设置：

  sudo apt-get install ufw

  sudo ufw enable

  sudo ufw default deny

  以上三条命令已经足够安全了，如果你需要开放某些服务，再使用sudo ufw allow开启。

  开启/关闭防火墙(默认设置是’disable’)

  sudo ufw enable|disable

  转换日志状态

  sudo ufw logging on|off

  设置默认策略(比如 “mostly open”vs “mostly closed”)

  sudo ufw default allow|deny

  许可或者屏蔽端口(可以在“status” 中查看到服务列表)。可以用“协议：端口”的方式指定一个存在于/etc/services中的服务名称，也可以通过包的meta-data。 ‘allow’ 参数将把条目加入/etc/ufw/maps ，而 ‘deny’ 则相反。基本语法如下：

  sudo ufw allow|deny [service]

  显示防火墙和端口的侦听状态，参见/var/lib/ufw/maps。括号中的数字将不会被显示出来。

  sudo ufw status

  UFW 使用范例：

  允许53 端口

  $ sudo ufw allow 53

  禁用53 端口

  $ sudo ufw delete allow 53

  允许80 端口

  $ sudo ufw allow 80/tcp

  禁用80 端口

  $ sudo ufw delete allow 80/tcp

  允许smtp 端口

  $ sudo ufw allow smtp

  删除smtp 端口的许可

  $ sudo ufw delete allow smtp

  允许某特定IP

  $ sudo ufw allow from 192168254254

  删除上面的规则

  $ sudo ufw delete allow from 192168254254

linux怎么ping网关端口？

答:linux中ping网关端口是通过tcping命令

1tcping非自带命令,首先安装tcping命令,也可以去官网下载。

2将下载的文件放在system32目录(其实就是与cmdexe同级)下,就可以直接使用了(其实tcpingexe的使用原理就是,在与它同级处打开cmd命令便可以使用tcping命令,放在桌面都可以)这就是linux中ping网关端口的方法。

linux防火墙怎么开放端口命令？

以mysql服的3306端口为例。

1、直接打开端口：iptables-IINPUT-ptcp--dport3306-jACCEPT2、永久打开某端口首先，用vim打开防火墙配置文件：vim/etc/sysconfig/iptables然后，在iptables文件内容中加入如下内容:-ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT最后，保存配置文件后，执行如下命令重启防火墙:serviceiptablesrestart

linux系统怎么打开3306端口？

linux中mysql的3306端口默认是打开的，如果没有打开需要设置防火墙开放3306端口，防火墙开放3306端口的命令为：

iptables-AINPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT

防火墙配置举例：

#Firewallconfigurationwrittenbysystem-config-firewall

#Manualcustomizationofthisfileisnotrecommended

filter

:INPUTACCEPT

:FORWARDACCEPT

:OUTPUTACCEPT

-AINPUT-mstate--stateNEW-mtcp-ptcp--dport22-jACCEPT

-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT

-AINPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT

-AFORWARD-picmp-jACCEPT

-AFORWARD-ilo-jACCEPT

-AFORWARD-ieth0-jACCEPT

-AINPUT-jREJECT--reject-withicmp-host-prohibited

-AFORWARD-jREJECT--reject-withicmp-host-prohibited

COMMIT

扩展资料

1、linux防火墙状态相关命令：

serviceiptablesstatus查看防火墙状态

serviceiptablesstart开启防火墙

serviceiptablesstop关闭防火墙

serviceiptablesrestart重启防火墙

2、开放、关闭端口命令介绍（例如只打开22端口）：

iptables-AINPUT-ptcp_dport22-jACCEPT

iptables-AOUTPUT-ptcp_sport22-jACCEPT

3、参数讲解：

_A参数就看成是添加一条规则

_p指定是什么协议，我们常用的tcp协议，当然也有udp，例如53端口的DNS

_dport就是目标端口，当数据从外部进入服务器为目标端口

_sport数据从服务器出去，则为数据源端口使用

_j就是指定是ACCEPT-接收或者DROP不接收

yum开哪些端口？

命令一netstat-a查看所有服务端口命令二nmap+ip地址yuminstallnmap安装nmap软件包linux开放服务端口的设置/etc/sysconfig/iptablesviiptables加入如下内容-AINPUT-ptcp-mtcp--dport6001-jACCEPT然后保存退出，重启服务/etc/initd/iptablesrestarts查看端口是否开放/sbin/iptables-L-n

linux端口0怎么使用reserved？

不同通讯端口的作用：端口：0服务：Reserved说明：通常用于分析操作系统。

问题一：怎么看自己电脑防火墙的设置以及访问规则 打开控制面板 >防火墙 里面有个例外 看下 又耽有你 街头篮球的 程序。有就把那个方框打钩。没有自己加个。还是不行你 试下 重装你的 系统。

问题二：linux 如何查看防火墙是否开启 chkconfig命令只是查看和设置服务的自动启动情况,并不能反映当前服务的状态

service iptables status可以查看到iptables服务的当前状态

但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置

iptables -L

上述命令的返回值如果显示没有防火墙规则,那就是不起作用;反之就是防火墙在起作用

问题三：怎样检查防火墙设置是否正确？ 你把你的防火墙关了一下再看看能行不

还是不行,你就启动安全模式,再看看你的软件能打开不,要是不能,那就重装吧~

呵呵

问题四：怎样检查网络设置或防火墙设置是否正确 首先点击左下方的开始按钮，找到控制面板，并点击进入界面

在打开的界面中找到Windows防火墙

点击Windows防火墙，进入界面

在界面中找到打开或关闭Windows防火墙，并点击打开进入到设置界面即可。

问题五：防火墙配置策略 pix515防火墙配置策略实例

#转换特权用户

pixfirewall>ena

pixfirewall#

#进入全局配置模式

pixfirewall# conf t

#激活内外端口

interface ethernet0 auto

interface ethernet1 auto

#下面两句配置内外端口的安全级别

nameif ethernet0 outside security0

nameif ethernet1 inside security100

#配置防火墙的用户信息

enable password pix515

hostname pix515

domain-name domain

#下面几句配置内外网卡的IP地址

ip address inside 19216841 2552552550

ip address outside 公网IP 公网IP子网掩码

global (outside) 1 interface

nat (inside) 1 19216840 2552552550 0 0

#下面两句将定义转发公网IP的ssh和服务到19216842

static (inside,outside) tcp 公网IP 19216842 netmask 255255255255 0 0

static (inside,outside) tcp 公网IP ssh 19216842 ssh netmask 255255255255 0 0

#下面两句将定义外部允许访问内部主机的服务

conduit permit tcp host 公网IP eq any

conduit permit tcp host 公网IP eq ssh 信任IP 255255255255

#允许内部服务器telnet pix

telnet 19216842 2552552550 inside

#下面这句允许ping

conduit permit icmp any any

#下面这句路由网关

route outside 0000 0000 公网IP网关 1

#保存配置

write memory

问题六：如何查看数据流是匹配哪条策略通过防火墙的 返回的信息室这样的，不是像每条策略后面有个括号类似(2 times matched)

那样

HRP_Mdis acl 3001

Advanced ACL 3001, 1 rule,not binding with ***-instance

untrust-to-trust

Acl's step is 5

rule 1000 permit ip

问题七：linux 怎么查看防火墙是否开启 查看防火墙状态：

[[email protected] ~]# service iptables status

iptables：未运行防火墙。

开启防火墙：

[[email protected] ~]# service iptables start

关闭防火墙：

[[email protected] ~]# service iptables stop

问题八：Linux防火墙的linux 如何查看防火墙是否开启 一、基本查看命令

chkconfig命令只是查看和设置服务的自动启动情况,并不能反映当前服务的状态

二、服务查看方式

service iptables status可以查看到iptables服务的当前状态

但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置

iptables -L

上述命令的返回值如果显示没有防火墙规则,那就是不起作用;反之就是防火墙在起作用

三、查看服务状态

iptables 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

四、Linux运行级别

linux有六个运行级别，0（关机），1单用户，2多用户（无NFS），3完全多用户， 4（未使用），5图形界面X11，6重启，

五、不同操作系统服务配置文件路径

CENTOS/redhat，service iptables status

debian，/etc/initd/iptables

问题九：如何查看linux防火墙是否开启 ps aux|grep iptable

ps aux|grep firewalld

CentOS7之前的版本用iptables,CentOS 7用firewalld

有两行显示就是开了

问题十：怎么关闭防火墙win7安全策略 首先，点击开始菜单，再点击“控制面板”，

在控制面板中找到“Windows 防火墙”，

然后在防火墙设置中，点击左侧的“打开或关闭 Windows 防火墙”，

接下来，在专用网络设置和公用网络设置里，分别把防火墙关闭，最后点击“确定”，

针对一般中小企业型来说，如果希望对企业网络进行安全管理，不一定非得花高价钱购买专业的防火墙设置，直接借助操作系统本身自带的防火墙功能即可以满足一般企业的应用，今天我们就一起来探究一下Windows Server 2008 R2系统防火墙的强大功能。熟练的应用Windows 内置防火墙，首先需要了解网络位置。

   网络位置

第一次连接到网络时，必须选择网络位置。这将为所连接网络的类型自动设置适当的防火墙和安全设置。如果用户在不同的位置(例如，家庭、本地咖啡店或办公室)连接到网络，则选择一个网络位置可帮助确保始终将用户的计算机设置为适当的安全级别。

在Windows Server 2008中，有四种网络位置：

家庭网络：

对于家庭网络或在用户认识并信任网络上的个人和设备时，请选择“家庭网络”。家庭网络中的计算机可以属于某个家庭组。对于家庭网络，“网络发现”处于启用状态，它允许用户查看网络上的其他计算机和设备并允许其他网络用户查看用户的计算机。

工作网络：

对于小型办公网络或其他工作区网络，请选择“工作网络”。默认情况下，“网络发现”处于启用状态，它允许用户查看网络上的其他计算机和设备并允许其他网络用户查看用户的计算机，但是，用户无法创建或加入家庭组。

公用网络：

为公共场所(例如，咖啡店或机场)中的网络选择“公用网络”。此位置旨在使用户的计算机对周围的计算机不可见，并且帮助保护计算机免受来自 Internet 的任何恶意软件的攻击。家庭组在公用网络中不可用，并且网络发现也是禁用的。如果用户没有使用路由器直接连接到 Internet，或者具有移动宽带连接，也应该选择此选项。

域网络：

“域”网络位置用于域网络(如在企业工作区的网络)。这种类型的网络位置由网络管理员控制，因此无法选择或更改。

Windows 防火墙如何影响网络位置

在公共场所连接网络时，“公用网络”位置会阻止某些程序和服务运行，这样有助于保护计算机免受未经授权的访问。如果连接到“公用网络”并且 Windows 防火墙处于打开状态，则某些程序或服务可能会要求用户允许它们通过防火墙进行通信，以便让这些程序或服务可以正常工作。

   在用户允许某个程序通过防火墙进行通信后，对于具有的位置与当前所连接到的位置相同的每个网络，也会允许该程序进行通信。例如，如果用户在咖啡店连接到某个网络并选择“公用网络”作为位置，然后解除了对一个即时消息程序的阻止，则对于所连接到的所有公用网络，对该程序的阻止都将解除。

如果在连接到公用网络时计划解除对多个程序的阻止，请考虑将网络位置更改为“家庭”网络或“工作”网络。从这点而言，相对于影响用户所连接到的每个公用网络，这一更改操作可能会更安全。但请记住，如果进行了此更改，用户的计算机将对网络上的其他人可见，这样存在安全风险。

Windows防火域基本设置

当我们安装好系统后，默认就已经启用了防火墙功能，此时，只要设置好网络位置，就会阻止其他计算机与此计算机的通信。查看防火墙工作状态的方法是，在控制面板中点击系统和安全，从中打开Windows防火墙即可，然后就可以看到下图所示的状态：

   如果希望打开或关闭Windows防火墙的话，只需要点击左侧的“打开或关闭防火墙”即可，然后看到如下图所示的界面：

   从此图可以看到针对专用网中的家庭网络和工作网络已经开启了防火墙功能，此时就会封锁所有的传入连接。

但在实际应用中，不能把所有的传入连接都给封锁，在此用户可以根据需要设置相应的“白名单”来放开某些连接，方法是点击防火墙工作状态界面左侧中的“允许程序或功能通过Windows防火墙”，出现下图所示的界面：

   将某个程序添加到防火墙中允许的程序列表或打开一个防火墙端口时，则允许特定程序通过防火墙与您的计算机之间发送或接收信息。允许程序通过防火墙进行通信(有时称为“解除阻止”)就像是在防火墙中打开了一个孔。

每次打开一个端口或允许某个程序通过防火墙进行通信时，计算机的安全性也在随之降低。您的防火墙拥有允许的程序或打开的端口越多，黑客或恶意软件使用这些通道传播蠕虫、访问文件或使用计算机将恶意软件传播到其他计算机的机会也就越大。

防火墙 的高级安全设置

刚才的基本设置操作比较简单，但功能也单一，如果需要进一步设置Windows 防火墙规则，就需要通过“高级安全Windows 防火墙”功能。打开方法如下：管理工具中点击高级安全Windows防火墙，或者是在刚才的防火墙状态中点击高级设置。如下图所示，然后，可以看到右侧所示的界面。

   什么是高级安全Windows防火墙：

使用高级安全 Windows 防火墙可以帮助用户保护网络上的计算机。通过该防火墙您可以确定允许在计算机和网络之间传输的网络流量。它还包括使用 Internet 协议安全性 (IPsec) 保护在网络间传送的流量的连接安全规则。

高级安全 Windows 防火墙是一种有状态的防火墙，它检查并筛选 IP 版本 4 (IPv4) 和 IP 版本 6 (IPv6) 流量的所有数据包。在此上下文中，筛选意味着通过管理员定义的规则对网络流量进行处理，进而允许或阻止网络流量。默认情况下阻止传入流量，除非是对主机请求(请求的流量)的响应，或者得到特别允许(即创建了允许该流量的防火墙规则)。可以通过指定端口号、应用程序名称、服务名称或其他标准将高级安全 Windows 防火墙配置为显式允许流量。

创建防火墙规则：

可以创建防火墙规则以允许此计算机向程序、系统服务、计算机或用户发送流量，或者从程序、系统服务、计算机或用户接收流量。当用户的连接匹配该规则标准的所有连接执行以下三个操作之一：允许连接、只允许通过使用 Internet 协议安全 (IPSec) 保护的连接、阻止连接。

可以为入站通信或出站通信创建规则。可配置规则以指定计算机或用户、程序、服务或者端口和协议。可以指定要应用规则的网络适配器类型：局域网 (LAN)、无线、远程访问，例如虚拟专用网络 (***) 连接或者所有类型。还可以将规则配置为使用任意配置文件或仅使用指定配置文件时应用，当 IT 环境更改时，可能必须更改、创建、禁用或删除规则。

连接安全的实现：

连接安全包括在两台计算机开始通信之前对它们进行身份验证，并确保在两台计算机之间发送的信息的安全性。高级安全 Windows 防火墙使用 Internet 协议安全 (IPsec) 实现连接安全，方法是使用密钥交换、身份验证、数据完整性和数据加密(可选)。连接安全规则使用 IPsec 确保其通过网络时的流量安全。使用连接安全规则指定必须对两台计算机之间的连接进行身份验证或加密。可能还要必须创建防火墙规则以允许由连接安全规则保护的网络流量。

什么是防火墙配置文件：

防火墙配置文件是一种分组设置的方法，如防火墙规则和连接安全规则，根据计算机连接到的位置将其应用于该计算机。在运行此版本 Windows 的计算机上，高级安全 Windows 防火墙有三个配置文件：

   每个网络适配器也就是网卡，分配匹配所检测网络类型的防火墙配置文件。例如，如果将网络适配器连接到公用网络，则到达或来自该网络的所有流量会由与公用配置文件关联的防火墙规则筛眩

Windows Server 2008 R2 和 Windows 7 为每个活动网络适配器配置文件提供支持。在 Windows Vista 和 Windows Server 2008 中，每次计算机上只能有一个配置文件处于活动状态。如果存在多个连接到不同网络的网络适配器，则具有最严格配置文件设置的配置文件应用于计算机上的所有适配器。公用配置文件被认为是最为严格的，然后是专用配置文件;域配置文件被认为是最不严格的。

如果不更改配置文件的设置，则只要高级安全 Windows 防火墙使用配置文件，就应用其默认值。建议为所有三个配置文件启用高级安全 Windows 防火墙。

若要配置这些配置文件，请在高级安全 Windows 防火墙 MMC 管理单元中，右键单击“高级安全 Windows 防火墙”，然后单击“属性”。

   如果需要使用的服务或应用程序在列表中没有出现的，用户可以通过新建规则的方式来创建，如现在操作的计算机是一台WEB服务器，而需要开放给其他用户连接此网站，可以通过新建规划来开放一个80端口的规则。

   本地 IP 地址由本地计算机用于确定规则是否适用。规则仅适用于通过配置为使用一个指定本地 IP 地址的网络适配器的网络流量。任何 IP 地址，选择此选项可以指定匹配具有指定为本地 IP 地址的任意地址的网络数据包的规则。选中此选项时本地计算机始终匹配规则。下列 IP 地址，选择此选项可以指定规则匹配具有“本地 IP 地址”中指定的一个地址的网络流量。如果本地计算机没有使用一个指定 IP 地址配置的网络适配器，则规则不适用。在“IP 地址”对话框上，单击“添加”可以在列表中创建新条目，或单击“编辑”可以更改列表中的现有条目。还可以通过选择项目然后单击“删除”从列表中删除某个条目。

远程 IP 地址：指定应用规则的远程 IP 地址。如果目标 IP 地址是列表中的地址之一，则网络流量匹配规则。任何 IP 地址，此选项可以指定规则匹配发自(对于入站规则)或发往(对于出站规则)包含在列表中的任意 IP 地址的网络数据包。下列 IP 地址，选择此选项可以指定规则仅匹配具有“远程 IP 地址”中指定的一个地址的网络流量。在“IP 地址”对话

此外还需要将此防火墙规则应用到相应的配置文件和接口类型上，因此需要指定此规则所使用的配置文件，Windows 确定每个网络适配器的网络位置类型，然后对该网络适配器应用相应的配置文件。接口类型指的是单击“自定义”可以指定应用连接安全规则的接口类型。通过“自定义接口类型”对话框，可以选择“所有接口类型”或“局域网”、“远程访问”或“无线”类型的任意组合。最后一个需要介绍的就是边缘遍历。边缘遍历允许指的是计算机接受未经请求的入站数据包，这些数据包已通过诸如网络地址转换 (NAT) 路由器或防火墙之类的边缘设备。系统默认是阻止应用程序通过 NAT 边缘设备从 Internet 接收主动提供的流量。也可以设置为遵从用户或者是遵从应用程序，所谓遵从用户指的是让用户决定当应用程序请求通过 NAT 边缘设备从 Internet 接收主动提供的流量时是否允许该流量。遵从应用程序指的是让每个应用程序确定是否允许通过 NAT 边缘设备从 Internet 接收主动提供的流量。