如何屏蔽IP，防止被人攻击？

打开“本地安全策略”，选择“IP安全策略”，再指向“管理IP筛选器”，

在IP过滤规则：ICMP_ANY_IN,源地址选“任何IP

”，目标地址选“我的IP地址”(

本机)，协议类型是“ICMP”，切换到“管理过滤器 *** 作”，增加一个名为“Deny”

的 *** 作， *** 作类型为“阻止”。

步骤2

接着再用右键选取本机的IP安全策略，选择“新建IP安全策略”，建立一个

名称为“ICMP

Filter”的过滤器，通过增加过滤规则向导，我们把刚刚定义的

ICMP_ANY_IN过滤策略指定给“ICMP

Filter”。

最后在 *** 作选框中选择我们刚刚定义的Deny

*** 作，退出向导窗口，右击“ICMP

Filter”并启用它，现在任何地址进入的ICMP报文就都会被丢弃了。

在本地安全策略里启用新的过滤策略后，就会有一个关闭所有进入ICMP报文的过滤

策略和丢弃所有报文的过滤 *** 作了。通过此番设置后，您就再也不用担心“网络流

氓”对系统进行骚扰了。

你的意思是屏蔽本机IP地址，防止被别人知道，方法如下：

步骤1 点击“网上邻居”，选择“属性”再指向要配置的“网卡”，再用右键选取“属性”，再依次点“TCP/IP”->“高级”->“选项”->“TCP/IP筛选”。

步骤 2 接着在TCP端口编辑框中点击“只允许”，在下面加上需要开的端口，一般打开80、20、21、25端口，应用于浏览网页，上传文件、收发邮件便行了。

步骤 3 编辑UDP端口，选择“全部不允许”，最右边的一个编辑框是定义IP协议过滤的，我们选择只允许TCP协议通过，点“确定”关闭设置框。

步骤4打开“本地安全策略”，选择“IP安全策略”，再指向“管理IP筛选器”，在IP过滤规则：ICMP_ANY_IN,源地址选“任何IP ”，目标地址选“我的IP地址”(本机)，协议类型是“ICMP”，切换到“管理过滤器 *** 作”，增加一个名为“Deny”的 *** 作， *** 作类型为“阻止”。

步骤5 接着再用右键选取本机的IP安全策略，选择“新建IP安全策略”，建立一个名称为“ICMP Filter”的过滤器，通过增加过滤规则向导，我们把刚刚定义的ICMP_ANY_IN过滤策略指定给“ICMP Filter”。

使用Steganos Internet Anonym Pro 6 这款软件也可以。

要实现IP过滤的功能，路由器要先开通防火墙功能。

其次是IP和MAC（网卡的物理地址）绑定。才会现在IP过滤。

这样做能实现陌生电脑接入进你的局域网是无法访问互联网的。

---