怎么用批处理实现电脑禁止访问某几个指定的IP地址？

dengcc

怎么用批处理实现电脑禁止访问某几个指定的IP地址？
比如IP地址为172.16.8.10、172.16.12.54、172.16.12.90

撩月秋风

gpedit.msc 组策略》计算机配置》windows设置》安全设置》IP安全策略 在本地计算机   在这类建立策略 和筛选器   我只能帮你到这了

253306906

用批处理添加防火墙规则吗

a2523188267

hosts添加是不是也可以？

dengcc

a2523188267 发表于 2023-5-17 11:34
hosts添加是不是也可以？

hosts不支持IP地址反向解析的
只能是
127.0.0.1  www.xxx.com
但不能
127.0.0.1 172.16.12.90

dengcc

253306906 发表于 2023-5-17 11:32
用批处理添加防火墙规则吗

防火墙是关闭了的
如果没关,批处理能限制本机访问指定IP吗？

253306906

netsh advfirewall firewall add rule name="disabledIP" dir=in action=block remoteip="1.1.1.1,2.2.2.2,3.3.3.3"

跌宕起伏

IP安全策略   我只用来防止别人连接我服务器  还没试过 访问别人  应该可行

gc588

您可以使用 Windows 的批处理脚本和“路由表”命令来实现电脑禁止访问某几个指定的IP地址，请按照以下步骤操作：

1. 打开记事本，将以下命令复制粘贴到记事本中：

```
@echo off
route -p add 172.16.8.10 127.0.0.1
route -p add 172.16.12.54 127.0.0.1
route -p add 172.16.12.90 127.0.0.1
```

2. 将上述命令中的 IP 地址修改为需要禁止访问的 IP 地址。

3. 另存为 .bat 格式文件，比如取名为“block_ip.bat”。

4. 双击运行该批处理文件即可禁止访问这几个指定的 IP 地址。

解释说明：

该批处理脚本利用路由表命令“route”将需要禁止的 IP 地址路由到本地回环接口地址 127.0.0.1 上，这样电脑就不能够与该IP进行通信。同时，“-p”参数表示将路由信息永久保存，重启电脑后依然生效。

需要注意的是，禁止访问 IP 地址可能会对您的网络安全产生影响，请谨慎操作，确保禁止的 IP 地址真的是恶意地址。同时，如果您需要恢复对该 IP 地址的访问权限，可以使用“route -d”命令删除该路由信息，比如使用以下命令删除禁止访问 172.16.8.10 的路由信息：

```
route -d 172.16.8.10
```

dengcc

gc588 发表于 2023-5-17 12:37
您可以使用 Windows 的批处理脚本和“路由表”命令来实现电脑禁止访问某几个指定的IP地址，请按照以下步骤 ...

非常感谢！试了下，貌似没有起作用，是不是要重启后才有用哦。我试试下重启