办公室里都是用局域网连服务器,怎么又一台有外网了呢,用的是同一台交换机。怎切换回来内网

这个你要看看能上外网的电脑使用的那些IP出口的，你在cmd窗口中键入tracert >

关闭服务器端口的具体 *** 作步骤如下：

1、首先我们打开电脑桌面选择开始，找到控制面板路径。

2、然后我们进入控制面板，左键单击管理工具进入。

3、然后我们在界面内选择管理工具，双击服务进入。

4、然后我们找到要关闭的端口，本文以BranchCache为例，找到BranchCache服务。

5、然后双击d出对话框。

6、然后在启动类型选择禁止，然后点击确定即可关闭当前服务器端口。

1 IP 封禁 （这个是我们平时用得最多的）
# firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='222222222222' reject" 单个IP
# firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='2222222220/24' reject" IP段
# firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=19216812 port port=80 protocol=tcp accept" 单个IP的某个端口
这个是我们用得最多的。封一个IP，和一个端口 reject 拒绝 accept 允许
当然，我们仍然可以通过 ipset 来封禁 ip
# firewall-cmd --permanent --zone=public --new-ipset=blacklist --type=hash:ip
# firewall-cmd --permanent --zone=public --ipset=blacklist --add-entry=222222222222
封禁网段
# firewall-cmd --permanent --zone=public --new-ipset=blacklist --type=hash:net
# firewall-cmd --permanent --zone=public --ipset=blacklist --add-entry=2222222220/24
倒入 ipset 规则
# firewall-cmd --permanent --zone=public --new-ipset-from-file=/path/blacklistxml
然后封禁 blacklist
# firewall-cmd --permanent --zone=public --add-rich-rule='rule source ipset=blacklist drop'
2、IP封禁和端口
# firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=19216812 port port=80 protocol=tcp accept"
只对19216812这个IP只能允许80端口访问 （拒绝访问只需把 accept 换成 reject、删除该规则把 –add-rich-rule 改成 –remove-rich-rule即可）
# firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=19216812/24 port port=80 protocol=tcp accept"
只对19216812这个IP段只能允许80端口访问（拒绝访问只需把 accept 换成 reject、删除该规则把 –add-rich-rule 改成 –remove-rich-rule即可）
3、双网卡内网网卡不受防火墙限制
# firewall-cmd --permanent --zone=public --add-interface=eth1
公网网卡–zone=public默认区域
# firewall-cmd --permanent --zone=trusted --add-interface=eth2
内网网卡–zone=trusted是受信任区域 可接受所有的网络连接
重新载入以生效
# firewall-cmd --reload

其实关了3389就可以了 但是建议还是除了常用的端口 其他全部都屏蔽掉
就算你开着远程桌面登陆 密码设置的复杂点也是可以的
如果要屏蔽的话 在每个网卡上右键 属性-TCP/IP协议-属性-高级-选项-TCP/IP筛选 好了 到这步如果还不回 那就无语啦

---