禁止局域网ip访问我的电脑

前言：公司有4个网段通过带宽很小的专线互通，其中总部视频监控电脑使用的莹石云观看所有分部的监控，莹石云可能会优先从内网走流量，造成专线很卡，ping值大，有没有办法让莹石云流量走外网呢，因为外网带宽比专线大，专线实际传输只有500kb/s左右，只需要在莹石云那台电脑，禁止访问各个监控录像机IP即可。下面是实践应用过的方法。

目的：禁止某台电脑访问局域网内指定的IP，此方法同样适用于VLAN。

1、 运行gpedit.msc，在"计算机配置/windows设置/安全设置/IP安全策略，在本地计算机"选项里右键"创建IP安全策略"。

2、 创建个名称

3、 上一步完成后，添加规则：

下一步后，添加要禁止的IP：

4、下面进行添加筛选器操作：

5、应用设置。

6、在刚才建的策略上右键，分配。

可以看到，此IP立即ping不通了，但是网段内其他IP还是通的。

当想取消时，只需右键，未分配 即可。

如果还有其他IP要禁止，按上面步骤添加即可。

（完）