Windows 防火牆的入站和出站規則說明

Windows 高級防火牆可以分別設置入站和出站規則，原來以爲出入站規則是更具消息包的進入規則來劃分的，後面查了相關資料發現並不是如此。

 

入站規則和出站規則的本質區別，最關鍵是要看這個連接是由誰發起的，如果這個連接是本地發起的，影響該鏈路的就是出站規則，那僅設置入站規則是無效的。

 

也就是說你無法通過防火牆單向的阻止某個鏈路的發包或者收包，而只能整個鏈路封禁。