[Togijak]

Wie man einzelne IP's in der FW sperrt ist mir klar und wie man einer bestimmten Software den Zugang zum ganzen Netz sperrt ist mir auch klar. Nun will ich aber einem bestimmten Programm den Weg zu 27 IP's verweigern und frage mich, ob es einen Weg gibt das entweder über ein (z.B.) cmd File zu machen oder wie man für Binisoft WFC so eine Regel schreibt?

Ich hab im Netz diese Regel gefunden (auch wenn sie nicht für das richtige Programm ist)

Zitat

<?xml version="1.0" encoding="utf-8"?>
<!--Source='Windows Firewall Control', Type='Firewall Rules', Date='8/4/2015 12:29:04 AM'-->
<Rules>
<Rule name="Internet Download Manager (IDMan.exe)" Group="Windows Firewall Control" Program="C:\Program Files (x86)\Internet Download Manager\IDMan.exe" Description="Outbound rule to ALLOW Internet Download Manager (IDMan.exe)" Location="2147483647" Enabled="Yes" Action="Allow" Direction="Out" LocalAddresses="" LocalPorts="" RemoteAddresses="" RemotePorts="" Protocol="256" Servicename="" EdgeTraversal="" Icmp="" InterfaceTypes="All" />
<Rule name="Internet Download Manager (IDMan.exe)" Group="Windows Firewall Control" Program="C:\Program Files (x86)\Internet Download Manager\IDMan.exe" Description="Outbound rule to BLOCK Internet Download Manager from calling home (IDMan.exe)" Location="2147483647" Enabled="Yes" Action="Block" Direction="Out" LocalAddresses="" LocalPorts="" RemoteAddresses="50.22.78.28,50.22.78.29,50.22.78.31,50.97.41.98,50.97.82.44,69.41.163.49,69.41.163.149,75.125.34.148,75.125.34.157,169.55.0.224,169.55.40.5,173.255.134.84,173.255.137.80,174.127.73.80,174.127.73.85,174.133.70.98,174.133.70.101,184.173.149.184,184.173.188.104,184.173.188.106,184.173.188.107,202.134.64.74,207.44.199.16,207.44.199.159,207.44.199.165" RemotePorts="" Protocol="256" Servicename="" EdgeTraversal="" Icmp="" InterfaceTypes="All" />
</Rules>

doch muss an der etwas falsch sein denn nach der Anpassung bekam ich dann



da ich damit gerechnet habe, dass mir ein Fehler unterlaufen sein könnte habe ich versucht die Original Regel zu importieren, was aber zum selben Resultat geführt hat. Der Beitrag aus dem die Regel stammte war allerdings aus dem Jahr 2010 = es wäre möglich das sich was an dem Regelformat der WFC geändert hat.

[RalphS]

Wenn die IPs aus einem Netzwerk stammen, trägst du einfach das Netzwerk ein, entweder mit Subnetzmaske oder per / und Subnetzlänge (CIDR).

In diesem Fall scheinen das mehrere Netzwerke zu sein. Die müßte man dann einzeln eintragen. Hab jetzt nicht geschaut, wieviele verschiedene Netze das sind, die man da blocken müßte; mit etwas Pech hat man da genausoviel Schreibkram wie mit den einzelnen IPs.