使用 .NET Framework 添加阻止的 IP

Question

我们有很多机器，当其中一台机器上的客户要求我们阻止某些 IP 时，这可能会让人非常痛苦。我们运行游戏服务器，所以通常需要阻止的 IP 可以是任何 IP、任何端口等。

我想编写一个小应用程序来简化在 Server 2008 中添加 IP 禁令。有没有什么好的方法可以做到这一点，是否是通过IPSec还是Windows防火墙？有些机器关闭了防火墙，因此首选 IPSec，但两者都可以。

Answer 1

非常感谢您提供的链接。我能够使用以下代码来实现这一点。您仍然需要获取要使用的 FWManager 对象。

private void btnBlock_Click(object sender, EventArgs e)
{
    String IP = txtAddress.Text;
    txtAddress.Clear();

    if (IsAddressValid(IP))
    {
        INetFwRule2 firewallRule = (INetFwRule2)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FWRule"));

        firewallRule.Name = "BrutalNT: IP Access Block " + txtAddress.Text;
        firewallRule.Description = "Block Incoming Connections from IP Address.";
        firewallRule.Action = NET_FW_ACTION_.NET_FW_ACTION_BLOCK;
        firewallRule.Direction = NET_FW_RULE_DIRECTION_.NET_FW_RULE_DIR_IN;
        firewallRule.Enabled = true;
        firewallRule.InterfaceTypes = "All";
        firewallRule.RemoteAddresses = txtAddress.Text;

        INetFwPolicy2 firewallPolicy = (INetFwPolicy2)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));
        firewallPolicy.Rules.Add(firewallRule);

        String msg = "IP Address \"" + IP + "\" Blocked Successfully!";
        MessageBox.Show(msg, "Success", MessageBoxButtons.OK, MessageBoxIcon.Information);
    }
    else
    {
        String msg = "IP Address \"" + IP + "\" was Invalid!";
        MessageBox.Show(msg, "Failed", MessageBoxButtons.OK, MessageBoxIcon.Information);
    }
}

Answer 2

前段时间我也在寻找类似的解决方案。最后我们选择了一种不同的方式来解决我们的问题，但我仍然记得有一个用于 Windows 防火墙的 API。
不幸的是，我没有保存 URL，但你可以谷歌搜索“C# windows 防火墙 API”。这里有一些链接：（

1. 示例采用 VBScript 格式）http://msdn.microsoft.com/en-us/library/windows/desktop/aa366415%28v=vs.85%29.aspx
2. http://social.msdn.microsoft.com/Forums/en-US/windowssecurity/thread/10c6ff4b-701b-4351-a3d8-a716d8831a66/
3. http:// blogs.msdn.com/b/securitytools/archive/2009/08/21/automating-windows-firewall-settings-with-c.aspx

编辑
类似的问题： 什么我可以使用 C# 在 Windows Server 上添加和删除 IPSec 策略吗？

祝你好运！