怎么添加防火墙规则

设置防火墙规则的步骤如下：

一、局域网内共享的天网防火墙设置

1、首先保证在没有装防火墙的情况下局域网内是可以相互通讯的（如果你连这个都不能保障那么就不是防火墙的问题了）

2、在防火墙的系统设置里面按刷新，设置好本地局域网的IP地址

3、在自定义IP规则的TCP协议里把其中‘允许局域网内的机器进行连接和传输’打上勾，并且保存规则

4、访问网络

如果共享打印机不能使用的，那就要开放对应的连接端口就可以了

二、设置规则开放WEB服务的步骤

1、进入防火墙自定义IP规则，增加规则

2、输入名称、说明 （可任意输入，以便查阅）

3、设置数据包方向——接收和发送，对方IP地址——任何地址

4、设置TCP本地端口80到80，对方端口0到0，TCP标志位为SYN，当满足上面条件时“通行”，确定

5、在IP规则列表中把该规则上移到TCP协议的第一条，并选上勾再保存

三、设置规则开放FTP服务的步骤

1、进入防火墙自定义IP规则，增加规则

2、输入名称、说明 （可任意输入，以便查阅）

3、设置数据包方向——接收和发送，对方IP地址——任何地址

4、设置TCP本地端口20到21，对方端口0到0，TCP标志位为SYN，当满足上面条件时“通行”，确定

5、在IP规则列表中把该规则上移到TCP协议的第一条，并选上勾再保存

其它端口的开放设置方法类似

四、关闭或开放特定端口

例，关闭TCP 139端口

1、进入防火墙自定义IP规则，增加规则

2、输入名称、说明 （可任意输入，以便查阅）

3、设置数据包方向——接收或发送，对方IP地址——任何地址

4、设置TCP本地端口139到139，对方端口0到0，TCP标志位为SYN，当满足上面条件时‘拦截’，确定；同时还：记录、警告、发声（视个人设置喜好，可选择若干方式）

5、在IP规则列表中把该新规则上移到TCP协议的第一条，并选上勾再保存

其它端口的关闭设置方法类似；如要开放端口的，设置后把‘拦截’改为‘通行’就可以了。

五、设置规则屏蔽或开放IP的步骤

1、进入防火墙自定义IP规则，增加规则

2、输入名称、说明 （可任意输入，以便查阅）

3、设置数据包方向——接收和发送，对方IP地址——指定地址

4、选择IP协议，当满足上面条件时“拦截”，确定

5、在IP规则列表中把该规则上移到IP协议的第一条，并把新规则和IP规则选上勾再保存

屏蔽IP的方法如上；但如果要开放指定IP的，设置后把‘拦截’改为‘通行’就可以了。

将下面代码存为.vbs，双击运行。然后重启一下系统，就修改了系统的远程桌面的默认的3389端口

'#####################

'VBS修改远程桌面的默认端口,并添加至Windows防火墙

'作者51windows.Net

'56868为要设置的端口

'#####################

Set WshShell = WScript.CreateObject("WScript.Shell")

WshShell.RegWrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber",56868,"REG_DWORD"

WshShell.RegWrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber",56868,"REG_DWORD"

Function Addfirewall(name,port,state)

Set objFirewall = CreateObject("HNetCfg.FwMgr")

Set objPolicy = objFirewall.LocalPolicy.CurrentProfile

Set objPort = CreateObject("HNetCfg.FwOpenPort")

objPort.Port = port

objPort.Name = name

objPort.Enabled = state

Set colPorts = objPolicy.GloballyOpenPorts

errReturn = colPorts.Add(objPort)

End Function

call Addfirewall("远程桌面56868",56868,1)

set WshShell = nothing

msgbox "设置成功"

---