求教 SEP12 设置禁止访问外网, 只允许访问本地网络的方法

探客

三条规则，从上到下：
1. 允许，远程地址为本地子网、广播地址、泛播地址（如果需要的话），双向
2. 允许，远程地址为所有主机，端口协议都保持默认，应用程序那里勾选：symantec的更新程序，windows更新程序  （如果列表里没有，可“浏览”找出添加）
3. 禁止，远程地址为所有主机，双向

以上三条放在防火墙所有规则的最置顶。