Bagaimana saya bisa membatasi windows 7 hanya menggunakan subnet lokal, tetapi memblokir internet

14

Saya ingin memblokir semua koneksi internet ke dan dari mesin windows 7 saya, tetapi memungkinkannya untuk mengakses semua yang ada di jaringan lokal. Jaringan lokal berada di belakang Apple Airport Extreme.

Apa cara termudah untuk melakukan ini?

windows-7  windows  networking  firewall  home-networking 
— Tom de koning
sumber
Apakah Anda ingin melakukan ini secara permanen, atau berdasarkan kondisi tertentu?
— haimg
Saya ingin cara melakukan ini dengan skrip, tetapi tidak harus menanggapi apa pun dari luar.
— Tom de koning
Saya mengubah jawaban saya dan menambahkan kontrol dengan skrip.
— haimg

Jawaban:

11

Opsi # 1 (aturan Windows Firewall)

Anda bisa membuat aturan firewall untuk memblokir koneksi ini. Ikuti langkah ini:

Ubah perilaku firewall default untuk memblokir koneksi jaringan keluar:

  1. Masukkan "firewall" dari pencarian Mulai dan buka "Windows Firewall dengan Keamanan Lanjutan".
  2. Perhatikan profil firewall mana yang aktif. Dikatakan "... aktif" dalam daftar ikhtisar.
  3. Klik Windows Firewall Properties
  4. Perubahan negara untuk koneksi Outbound untuk profil aktif untuk Block.
  5. Klik OK untuk mendaftar.

Buat aturan firewall untuk mengizinkan koneksi keluar jaringan lokal:

  1. Pergi ke Outbound Rulesdan pilih New Rule...dari Tindakan di panel kanan.

  2. Jenis aturan harus Custom:

  3. Pergi ke Scopelangkah dan untuk alamat IP jarak jauh , pilih these IP addresses, lalu Add.., lalu Predefined set of computersdan akhirnya Local Subnet.

  4. Lanjutkan ke Namelangkah, masukkan nama "Izinkan Subnet lokal" dan klik Selesai.

Anda selesai mengonfigurasinya!

Kontrol melalui skrip

Untuk memblokir semua lalu lintas Internet keluar:

netsh advfirewall set currentprofile firewallpolicy blockinbound,blockoutbound

Untuk mengizinkan semua lalu lintas Internet keluar

netsh advfirewall set currentprofile firewallpolicy blockinbound,allowoutbound

Opsi # 2 (Perangkat lunak khusus)

Jika Anda mencoba untuk memblokir akses Internet sebagai akibat dari penggunaan Internet yang berlebihan, ada perangkat lunak khusus yang dapat memblokir semua akses Internet ketika lalu lintas internet bulanan atau harian melebihi maksimum yang telah ditentukan sebelumnya. Akses jaringan lokal masih diperbolehkan. Salah satu program tersebut adalah DU Meter , yang juga memiliki banyak lonceng dan peluit lainnya yang terkait dengan manajemen bandwidth internet pada komputer Windows.

Penafian: Saya penulis DU Meter.

— haim
sumber
Apakah ini bekerja pada win8?
— Ave Maleficum
Seharusnya bekerja, saya belum diuji.
— haimg
@Jairo Jamyang Pawo Moreno: Jika Anda menyarankan suntingan dan ditolak (dengan suara bulat!), Jangan mengirim ulang (pada dasarnya) suntingan yang sama persis. Jika Anda yakin memiliki cara yang lebih baik untuk melakukannya, kirimkan jawaban yang terpisah. Jika Anda yakin bahwa jawabannya saat ini salah, kirimkan komentar yang menjelaskan alasannya.  Ya, saya tahu Anda belum memiliki hak istimewa untuk berkomentar.
— G-Man Mengatakan 'Reinstate Monica'
7

Jika Anda menonaktifkan DHCP kemudian mengatur alamat IP dan subnet mask tetapi membiarkan gateway default kosong, maka komputer Anda tidak akan dapat mengakses di luar jaringan lokal.

Jika seseorang adalah administrator di atas mesin lokal, mereka akan dapat membalikkan ini jika mereka mencoba, tetapi jika itu bukan masalah maka ini harus bekerja.

— Stephen Jennings
sumber
+1: Pastikan alamat IP yang Anda pilih bukan bagian dari cakupan DHCP.
— Afrazier
Ini brilian! LAN berfungsi dan tidak ada internet sama sekali. Saya memasukkan DNS IP router saya sehingga saya masih bisa menggunakan nama DNS LAN untuk perangkat. Sangat sederhana! Terima kasih +1
— Piotr Kula
1

Jika Anda bekerja melalui GUI di Windows 8.x:

  1. atur Lingkup alamat IP Lokal ke "Alamat IP apa saja"
  2. atur alamat IP Jarak Jauh ke "Alamat IP ini"

  3. pilih "Internet" di bawah daftar "Komputer yang telah ditentukan sebelumnya"

    Pastikan untuk memeriksa profil yang benar yang ditetapkan untuk kartu jaringan yang Anda inginkan aturan ini berfungsi. Akhirnya:

  4. periksa apakah aturan diaktifkan

  5. atur Action ke "Blokir koneksi"

    Aturan aktif segera

— naisanza
sumber
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.