Я хочу заблокувати всі підключення до Інтернету до та з моєї машини Windows 7, але дозволити їй отримати доступ до всього в локальній мережі. Місцева мережа стоїть за Apple Airport Extreme.

Який найпростіший спосіб зробити це?

Варіант №1 (правила брандмауера Windows)

Ви можете створити правило брандмауера для блокування цих з'єднань. Виконайте такі дії:

Змініть поведінку брандмауера за замовчуванням, щоб блокувати вихідні мережеві з'єднання:

1. Введіть "брандмауер" у Початок пошуку та відкрийте "Брандмауер Windows з розширеною безпекою".
2. Зауважте, який профіль брандмауера активний. У списку огляду написано "... активно".
3. Натисніть на Windows Firewall Properties
4. Змініть стан вихідних з'єднань активного профілю на Block.
5. Клацніть OK, щоб застосувати.

Створіть правило брандмауера, щоб дозволити вихідні з'єднання з локальною мережею:

2. Перейдіть до Outbound Rulesта виберіть New Rule...із пунктів Дії на правій панелі.

3. Тип правила повинен бути Custom:

4. Перейдіть до Scopeкроку та для віддаленої IP-адреси виберіть these IP addresses, потім Add.., потім Predefined set of computersі нарешті Local Subnet.

5. Перейдіть до Nameкроку, введіть назву "Дозволити локальну підмережу" та натисніть кнопку Готово.

Ви закінчили його налаштувати!

Контроль за допомогою сценарію

Щоб заблокувати весь вихідний Інтернет-трафік:

netsh advfirewall set currentprofile firewallpolicy blockinbound,blockoutbound

Щоб дозволити весь вихідний інтернет-трафік

netsh advfirewall set currentprofile firewallpolicy blockinbound,allowoutbound

Варіант №2 (Спеціалізоване програмне забезпечення)

Якщо ви намагаєтесь заблокувати доступ до Інтернету внаслідок надмірного використання Інтернету, існує спеціалізоване програмне забезпечення, яке може блокувати весь доступ до Інтернету, коли щомісячний або щоденний Інтернет-трафік перевищує попередньо визначений максимум. Доступ до локальної мережі все ж дозволений. Однією з таких програм є DU Meter , який також має багато інших дзвіночків, пов’язаних із управлінням пропускною здатністю Інтернету на комп'ютері Windows.

Відмова: Я автор DU Meter.

Якщо ви відключите DHCP, тоді встановіть IP-адресу та маску підмережі, але залиште шлюз за замовчуванням порожнім, то ваш комп'ютер не зможе отримати доступ за межами локальної мережі.

Якщо хтось є адміністратором на локальній машині, він міг би змінити це, якби намагався, але якщо це не хвилює, то це має спрацювати.

Якщо ви працюєте через GUI у Windows 8.x:

1. встановіть область локальної IP-адреси на "Будь-яка IP-адреса"
2. встановіть віддалену IP-адресу на "Ці IP-адреси"

3. виберіть "Інтернет" у списку "Заздалегідь визначений набір комп'ютерів"

   Не забудьте перевірити правильний профіль, присвоєний мережевій карті, над якою ви хочете працювати це правило. Нарешті:

4. перевірте, чи правило включено

5. встановіть дію на "Блокувати з'єднання"

   Правило активне негайно