让程序无法连外网，但可以连内网

有的软件我们不希望他后台偷偷地联网报信，但是又要让他打开内网文件之类的内网操作，而windows防火墙只能一个程序一个程序设置，非常繁琐

我试下来火绒最适合面对此状况，用ip协议控制，支持通配符，让某个目录下的所有程序都匹配规则，然后用两个规则，一个规则禁止联网，一个规则用来对内网放行，后者优先级较高，就行了。

 

 

 

内网有三个ip段，我使用了两个常用的ip段，10.0.0.0-11.0.0.0;192.168.0.0-192.169.0.0 ，更严谨的写法是10.0.0.0-10.255.255.255，但比较麻烦
可惜没有文件组和ip组的概念，否则会更加简单，比如comodo就适合更加复杂的规则设置，让一个文件组禁止联网并通过一个规则允许访问一个ip组就行了，可惜comodo不怎么好用。