Come posso limitare Windows 7 a utilizzare solo la sottorete locale, ma bloccare Internet

14

Voglio bloccare tutte le connessioni Internet da e verso il mio computer Windows 7, ma gli consento di accedere a tutto sulla rete locale. La rete locale è dietro un Apple Airport Extreme.

Qual è il modo più semplice per farlo?

windows-7  windows  networking  firewall  home-networking 
— Tom de Koning
fonte
Vuoi farlo su base permanente o in base a qualche condizione?
— haimg
Mi piacerebbe un modo per farlo tramite script, ma non deve rispondere a nulla dall'esterno.
— Tom de koning,
Ho modificato la mia risposta e aggiunto il controllo tramite script.
— Haimg

Risposte:

11

Opzione n. 1 (regole di Windows Firewall)

È possibile creare una regola firewall per bloccare queste connessioni. Segui questi passi:

Modifica il comportamento predefinito del firewall per bloccare le connessioni di rete in uscita:

  1. Immettere "firewall" dalla ricerca di avvio e aprire "Windows Firewall con sicurezza avanzata".
  2. Si noti quale profilo del firewall è attivo. Dice "... è attivo" nell'elenco di riepilogo.
  3. Clicca su Windows Firewall Properties
  4. Cambia lo stato per le connessioni in uscita per il profilo attivo in Block.
  5. Fai clic su OK per applicare.

Creare una regola firewall per consentire le connessioni in uscita della rete locale:

  1. Vai a Outbound Rulese seleziona New Rule...dal riquadro Azioni nel riquadro a destra.

  2. Il tipo di regola dovrebbe essere Custom:

  3. Andare al Scopepassaggio e per l' indirizzo IP remoto , selezionare these IP addresses, quindi Add.., quindi Predefined set of computerse infine Local Subnet.

  4. Andare al Namepassaggio, immettere il nome di "Consenti sottorete locale" e fare clic su Fine.

Hai finito di configurarlo!

Controllo tramite script

Per bloccare tutto il traffico Internet in uscita:

netsh advfirewall set currentprofile firewallpolicy blockinbound,blockoutbound

Per consentire tutto il traffico Internet in uscita

netsh advfirewall set currentprofile firewallpolicy blockinbound,allowoutbound

Opzione n. 2 (software specializzato)

Se si sta tentando di bloccare l'accesso a Internet a causa di un uso eccessivo di Internet, esiste un software specializzato che può bloccare tutto l'accesso a Internet quando il traffico Internet mensile o giornaliero supera il limite predefinito. L'accesso alla rete locale è comunque consentito. Uno di questi programmi è DU Meter , che ha anche molti altri campanelli e fischietti relativi alla gestione della larghezza di banda Internet su computer Windows.

Disclaimer: sono l'autore di DU Meter.

— haimg
fonte
Funziona su win8?
— Ave Maleficum,
Dovrebbe funzionare, non ho ancora testato.
— Haimg
@Jairo Jamyang Pawo Moreno: se suggerisci una modifica che viene respinta (con un voto unanime!), Ti preghiamo di non inviare (sostanzialmente) esattamente la stessa modifica. Se ritieni di avere un modo migliore per farlo, pubblica una risposta separata. Se ritieni che la risposta sia attualmente errata, pubblica un commento che spieghi il perché.  Sì, lo so che non hai ancora il privilegio di commentare.
— G-Man dice "Reinstate Monica"
7

Se si disabilita DHCP, impostare un indirizzo IP e una subnet mask ma lasciare vuoto il gateway predefinito, quindi il computer non sarà in grado di accedere al di fuori della rete locale.

Se qualcuno è un amministratore sul computer locale, sarebbe in grado di invertire ciò se ci provasse, ma se ciò non è un problema, allora dovrebbe funzionare.

— Stephen Jennings
fonte
+1: assicurarsi che l'indirizzo IP selezionato non faccia parte dell'ambito DHCP.
— Afrazier,
È brillante! La LAN funziona e niente internet. Ho inserito il mio IP DNS del router in modo da poter ancora utilizzare i nomi DNS LAN per i dispositivi. Così semplice! Grazie +1
— Piotr Kula,
1

Se stai utilizzando la GUI in Windows 8.x:

  1. imposta l'ambito dell'indirizzo IP locale su "Qualsiasi indirizzo IP"
  2. imposta l'indirizzo IP remoto su "Questi indirizzi IP"

  3. seleziona "Internet" nell'elenco "Set predefinito di computer"

    Assicurati di controllare il profilo corretto assegnato alla scheda di rete su cui vuoi che questa regola funzioni. Da ultimo:

  4. controlla che la regola sia abilitata

  5. imposta l'Azione su "Blocca la connessione"

    La regola è immediatamente attiva

— naisanza
fonte
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.