Menambahkan aturan firewall Windows untuk memblokir IP, tetapi ping masih berfungsi

Saya ingin memblokir semua koneksi masuk / keluar ke IP jarak jauh menggunakan netsh:

netsh advfirewall firewall add rule name="OUT RULE" dir=out interface=any action=block remoteip=<remoteIP>/32
netsh advfirewall firewall add rule name="IN RULE" dir=in interface=any action=block remoteip=<remoteIP>/32

Tapi sekarang ping <remoteIP>masih berfungsi.

Saya ingin mencapai sesuatu yang mirip dengan perintah Linux berikut:

iptables -A OUTPUT -d <remoteIP> -j DROP
iptables -A INPUT -d <remoteIP> -j DROP

Bagaimana cara memblokir IP di Windows?

ip blocking windows-firewall netsh

— ROMANIA_engineer
sumber

Apakah Anda tahu urutan aturan firewall Anda berlaku? Jika aturan "izinkan ping" berlaku sebelum yang "memblokir", ping akan tetap berfungsi. Ini sama dengan memiliki -p icmp -j ACCEPTsebelumnya -s badip -j DROPdi iptables Anda.

— Nathan.Eilisha Shiraini

Saya tidak tahu urutan mana yang diterapkan, tetapi mereka yang pertama berdasarkan urutan alfabet. Bisakah saya meningkatkan prioritas mereka untuk menimpa semua aturan lainnya?

— ROMANIA_engineer

Jenis lalu lintas apa yang Anda blokir? TCP, UDP atau ICMP? Ping adalah ICMP

— Joshua Shourds

Jika saya tidak menentukan protokol, saya berharap untuk memblokir semuanya.

— ROMANIA_engineer

Perintah untuk memblokir protokol ICMP:

netsh advfirewall firewall add rule name="Disable Ping" dir=out action=block protocol=icmpv4

dan hal yang sama tetapi untuk icmpv6. Balasan harus “OK”. Dan ketika Anda mencoba melakukan ping lagi, jawabannya adalah "Kegagalan Umum".

— Sanya
sumber