如何讓遠端 ping 不到？

odinhuang

如何让远端 ping 不到？
: x4 R4 Y6 W! _1 X+ L开始-执行，输入:mmc，启动开启“控制台”视窗。再点选“控制台”功能表下的“增加/删除管理单元”，按下“增加”按钮，在弹出的视窗中选项“IP安全原则管理”项，按下“增加”按钮。在开启视窗中选项管理对像为“本机电脑”，按下“完成”按钮，同时关闭“增加/删除管理单元”视窗，返回主控台。
: P: y' T, v& p　　第二步:新增IP安全原则
/ t' h: y: T  u4 T' W. o5 W" \　　右击刚刚增加的“IP安全原则，在本机机器”，选项“新增IP安全原则”，按下“下一步”，然后输入一个原则描述，如“no Ping”。按下“下一步”，选“启动预设回应规则”复选项，按下“下一步”。开始设定身份验证方式，选“此字串串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字串(下面还会用到这些字串)。按下“下一步”，就会提示已完成IP安全原则，验证选了“编辑内容”复选框，按下“完成”按钮，会开启其内容对话视窗。
# H+ y; s) D; K% N0 y0 L第三步:配置安全原则
/ I% ^; K9 O2 o& l2 p; m+ E　　按下“增加”按钮，并在开启安全规则向导中按下“下一步”进行隧道终结设定，在这里选项“此规则不指定隧道”。按下“下一步”，并选项“所有网路连接”以保证所有的电脑都Ping不通。按下“下一步”，设定身份验证方式，与上面一样选项第三个选项“此字串串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。按下“下一步”，在开启视窗中按下“增加”按钮，开启“IP筛选器列表”视窗。按下“增加”，按下“下一步”，设定源位址为“我的IP位址”，按下“下一步”，设定目标位址为“任何IP位址”，按下“下一步”，选项传输协定为ICMP，现在就可依次按下“完成”和“关闭”按钮返回。此时，可以在IP筛选器列表中看到刚刚新增的筛选器，将其选之后按下“下一步”，选项筛选器操作为“要求安全性设定”选项，然后依次点击“完成”、“关闭”按钮，储存相关的设定返回管理控制台。
　　第四步:指派安全原则
# M1 u& h% o, i; q; e　　最后只需在“控制台根节点”中右击配置好的“禁止Ping”原则，选项“指派”指令使配置生效。经过上面的设定，当其他电脑再Ping该电脑时，就不再相通了。但如果自己Ping本机电脑，仍可相通。此法对于Windows 2000/XP均有效。