Come bloccare tutto il traffico tranne un IP in Windows Firewall?

Sto cercando di utilizzare il firewall di Windows 7 per bloccare tutto il traffico in uscita e in entrata, da tutti gli IP e per tutti i protocolli, ad eccezione di UDP da e verso un determinato indirizzo IP.

Il motivo è perché sto usando una VPN su UDP, quindi non è necessario altro traffico, quindi vorrei chiudere tutto.

La mia configurazione blocca tutto il traffico in uscita, ma blocca anche il traffico in uscita verso l'IP a cui voglio poter accedere. Ad esempio, non posso eseguire il ping dell'indirizzo IP consentito (si noti che è impostato come qualsiasi protocollo consentito, quindi il ping dovrebbe funzionare). Ottengo "Errore generale" quando provo a eseguire il ping.

Ho pensato che avere la regola di permesso in cima all'elenco l'avrebbe fatto funzionare ma non lo è. Mi sto perdendo qualcosa qui?

Il modo corretto per ottenere ciò è configurare Windows Firewall per bloccare tutto il traffico in uscita per impostazione predefinita e quindi consentire solo le connessioni in entrata desiderate.

Per fare ciò, fai clic su Windows Firewall con sicurezza avanzata nel riquadro a sinistra e scegli Proprietà di Windows Firewall dal riquadro a destra. Accanto a Connessioni in uscita , scegli Blocca . Quindi fai clic su OK .

Una volta fatto ciò, basta eliminare il blocco di tutta la regola del traffico in uscita e si dovrebbe essere tutti impostati.

Puoi farlo con IPSec.

1. Fai clic su Start e digita MMC, quindi seleziona MMC dall'elenco.
2. Fare clic su File -> Aggiungi / Rimuovi snap-in -> Aggiungi lo snap-in Criteri di sicurezza IP e fare clic su OK
3. Fare clic destro sulla sezione centrale e fare clic su "Crea politica di sicurezza IP"
4. Segui la prima procedura guidata con le impostazioni predefinite fornendo il nome / la descrizione che desideri.
5. Con Windows che si apre dopo la prima procedura guidata, fai clic su "Aggiungi ..."
6. Fai clic su "Avanti" x3 e quindi fai clic su "Aggiungi ..."
7. Dai il nome di "Blocca tutto" o qualcosa di simile. Fai clic su "Aggiungi ..."
8. Esegui la procedura guidata mantenendo tutte le impostazioni predefinite e fai clic su "OK"
9. Seleziona "Blocca tutto" e fai clic su "Avanti" e poi di nuovo su "Aggiungi ..."
10. Segui la procedura guidata che dà il nome di "Blocco" e seleziona "Blocco" come azione.
11. Ripetere i passaggi 5-10 selezionando l'origine / destinazione / protocollo corretti e selezionando "Autorizza" al passaggio 10.