Windows 防火墙的入站和出站规则说明

Windows 高级防火墙可以分别设置入站和出站规则，原来以为出入站规则是更具消息包的进入规则来划分的，后面查了相关资料发现并不是如此。

 

入站规则和出站规则的本质区别，最关键是要看这个连接是由谁发起的，如果这个连接是本地发起的，影响该链路的就是出站规则，那仅设置入站规则是无效的。

 

也就是说你无法通过防火墙单向的阻止某个链路的发包或者收包，而只能整个链路封禁。