如何屏蔽外网IP而又可以上内网？

补充：
交换机是透明的，所以无法屏蔽，光纤收发器也只是一个转发的设备，也无法屏蔽，最根本的方法就是在路由器上做限制的设置了，如果有权限，请TELNET到路由器上设置，如果没有权限，可是尝试使用网络管理软件，如网络执法官等

禁止某个ip访问，可以尝试以下的方法。
方法1、在服务器空间管理平台有相关功能，例如：IP黑名单。
方法2：通过windows自带的安全策略限制
打开本地安全设置，点“IP安全策略，在本地机器”——>创建IP安全策略---->下一步---->名称随便写，如输入阻止，然后一直点下一步，出现提示点是，一直到完成，这个时候就创建了一个名为“阻止”的策略了
下面点“IP安全策略，在本地机器”——>管理IP筛选器表和筛选器 *** 作---->点添加---->名称添7515625（为了识别最好填写对应的IP段）---->点添加---->下一步---->源地址选择一个特定的IP子网，IP输入75156250
子网掩码改为2552552550---->下一步---->目标地址选择我的IP地址---->下一步---->协议类型为任意---->下一步---->完成
全部关闭
下面点我们开始建立的名为“阻止”的策略，点属性---->填加---->下一步---->下一步网络类型选择所有网络连接---->下一步---->出现提示点是---->到IP筛选列表，点中我们刚才创建的名为7515625的选项---->下一步---->选择阻止---->下一步到完成、关闭
最后点“阻止”这个策略，右键，指派，到这里为止我们就已经阻止了7515625开头的网段了，当然也阻止了7515625192这个IP的攻击了，如还要封其他IP的攻击同样 *** 作即可。
方法3、如果你是自主搭建的服务器，那么你可以在你的网络交换机中配置防火墙；

你如果是WINDOWS系统就比较好办，以2003为例，在IIS里配置好站点后，在安全那里可以设置拒绝的IP，你可以设置允许访问的IP段，也可以设置禁止访问的IP段，输入完了以后，在那些IP段里的IP就能或者不能访问你的网站了。

很多攻击者瞄准inetpub这个文件夹，并在里面放置一些偷袭工具，从而造成服务器的瘫痪。防止这种攻击最简单的方法就是在IIS里将缺省的站点禁用。然后，因为网虫们都是通过IP地址访问你的网站的 (他们一天可能要访问成千上万个IP地址)，他们的请求可能遇到麻烦。将你真实的Web站点指向一个背部分区的文件夹，且必须包含安全的NTFS权限 (将在后面NTFS的部分详细阐述)。

原因如下：
1、程序有重大bug，程序不能启动，或者中途退出。
2、绕过苹果的付费渠道，我们之前游戏里的用兑换码兑换金币。
3、游戏里有实物奖励的话，一定要说清楚，奖励由本公司负责，和苹果没有关系。
4、用到苹果的标志。（应用的设计和Apple的Logo风格太像了也会被拒）
5、网络功能不能正常访问。
6、图标不能点击，不能点击的图标要置灰，或者直接隐藏。
7、没有设置default页，启动画面为黑屏，有一定概率被拒绝。
8、一个应用在线，但你想在发一个豪华版之类的，再开一个应用也会被拒绝。
OS（苹果公司的移动 *** 作系统）锁定iOS是由苹果公司开发的移动 *** 作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPodtouch、iPad以及AppleTV等产品上。
iOS与苹果的MacOSX *** 作系统一样，属于类Unix的商业 *** 作系统。原本这个系统名为iPhoneOS，因为iPad，iPhone，iPodtouch都使用iPhoneOS，所以2010WWDC大会上宣布改名为iOS（iOS为美国Cisco公司网络设备 *** 作系统注册商标，苹果改名已获得Cisco公司授权）。

---