windows的Ip安全策略如何设置只允许本机访问某端口

参考:https://q.cnblogs.com/q/113990/

问题:比如1521端口，先阻止所有Ip对1521的访问，然后设置放开本机和其它Ip的访问权限。经过测试，其他IP访问1521正常，但是本机却无法连接1521端口，于是增加本机Ip192.168.x.x、127.0.0.1到我的IP或我的Ip到本机Ip的允许访问的策略，结果全都无效。

IP安全策略存在以下关键点：

1、不能用两个“我的IP地址”来设置。
2、IP安全策略不能添加源和目标地址一致的IP策略
3、用“我的IP地址”和本机的IP做搭配设置的策略也都不起作用。例如：源地址设为192.168.X.X。目的地址选为“我的IP地址”也不起作用。

解决办法：

第一步：先阻止所有Ip对1521的访问。
第二步：用“我的IP地址”作为目标地址，用本机的IP地址加上24的子网掩码作为源地址，这么设置的策略就可以起作用了