慎用windows server 2008 高级防护墙命令：netsh advfirewall consec

netsh advfirewall consec 此命令相当于win2003 下的Ipsec命令的升级版本，不过效率很低的。不信，你加200条策略然后，ping一下，耗时立马>1ms。

至于原因，我想是经过的数据包加密后，又要拆包检查，然后放行...，不过Win7好像没有这种问题。

 

改用netsh advfirewall firewall命令后， 问题解决。

windows 高级防火墙默认：进站阻止，出站允许的

 

转载于:https://www.cnblogs.com/hjblog/archive/2012/09/15/2686077.html