WIN7 IP安全策略优先级问题

显示全部楼层 · 发表于 2018-4-1 12:04:57

WIN7 IP安全策略，我设置了2条，
第1条是阻止所有IP访问1433端口
第2条是允许本机IP访问1433端口

每个单独测试都好用，为什么组合在一起时，只有第1条起作用，第二条不起作用？

不是说允许的优先级大于阻止吗？

麻烦高手指点迷津，谢谢！

显示全部楼层 · 发表于 2018-4-1 16:07:53

请教IP安全策略无法配置本机访问本机的规则问题感谢各位的援助。问题的背景是这样的：我公司内部网中有一台服务器A（ip：10.15.224.7，WinSer2008），先通过IP安全策略阻止所有ip所有端口访问它，然后针对实际使用情况为它配置各种ip和端口的允许规则。其他服务器与该服务器A的连接都可以正常按该IP安全策略的配置来运作。但问题来了：该服务器A本身无法访问服务器A本身。例如本机数据库Sql Server 代{过}{滤}理无法正常连接。在ip安全策略的ip筛选器中，源地址无法设置成与目标地址一样。我做过以下三种尝试，并确认允许操作、规则无误，且已分配启用： 1.两者同时设置为“我的ip地址”或同时设置为“一个特定ip：10.15.224.7”都试过了，提示“源地址和目标地址不能相同”。 2.源地址设置为“一个特定ip：10.15.224.7”，目标地址设置为“我的ip地址”，配置可以设置，但没有任何效果，两者交换也是一样，还是访问不了。 3.“127.0.0.1”无法配置，提示环回地址不是有效的源或目标地址。苦思难寐，只好来麻烦各位了。请问如何才能在阻止所有ip访问本机的情况下，设置本机可以访问本机ip的安全策略呢？

显示全部楼层 · 发表于 2018-4-1 16:08:46

二楼是我引用的，问题和我遇到的一样

[求助] WIN7 IP安全策略优先级问题