打开控制面板—管理工具—本地安全策略 或者运行命令 gpedit.msc,找到IP安全策略并右击创建新策略“拒绝IP访问”。
取消勾选右下角“使用添加向导”后点击添加进入IP筛选器列表,取消勾选“使用添加向导”。
IP地址可以使用格式152.89.196.0/24来表达IP段,0/24表示1-254。
根据端口HTTP80和HTTPS443应分别添加IP筛选器。
最后需要分配策略才能生效。