阻止别人ping我们的IP地址

我们通常判断网络网不通的方法一般都用Ping命令，但也有不好用的时候，但网络却是通的，这是为什么呢？

　　STEP1:

依次单击[开始]→[管理工具]→[本地安全策略]，打开"本地安全设置"对话框。右击该对话框左侧控制台树的[IP安全策略，在本地计算机]选项，执行[创建IP安全策略]命令。在打开的对话框的名称输入"禁止PING" ，描述语言可以为"禁止任何其他计算机PING我的主机"。单击[下一步]，选中[激活默认响应规则]。单击[下一步]，在"默认响应规则身份验证方法"对话框中点选[使用此字符串保护密钥交换]选项，并在下面的文字框中键入一段字符串如"NO PING"，单击[下一步]。最后单击[完成]按钮结束创建。

STEP2:

双击刚刚创建的 IP安全策略"禁止PING"，打开后点击添加。出现欢迎界面，单击[下一步]。选中"此规则不指定隧道" ，单击[下一步]。选中"所有网络连接"，单击[下一步]。身份验证方法同上，单击[下一步]。"IP筛选器列表"，点击[添加]。

命名这个筛选器名称为"禁止PING"，描述语言可以为"禁止任何其他计算机PING我的主机"，然后单击[添加]按钮。接下来依次单击[下一步]→[下一步]，选择"IP通信源地址"为[我的IP地址]，单击[下一步]；选择"IP通信目标地址"为[任何IP地址]，单击[下一步]；选择"IP协议类型"为[ICMP]，单击[下一步]。单击[完成]→[确定]结束添加。

单击[下一步]，显示"筛选器操作"。点击添加，单击[下一步]。

命名筛选器操作名称为"阻止所有连接"，描述语言可以为"阻止所有网络连接"，单击[下一步]；点选[阻止]选项作为此筛选器的操作行为，最后单击[下一步]→[完成]→[关闭]完成所有添加操作。

　　STEP3: 指派IP安全策略

　　安全策略创建完毕后并不能马上生效，我们还需通过"指派"使其发挥作用。右击"本地安全设置"对话框右侧的[禁止PING主机]策略，执行"指派"命令即可启用该策略。

　　至此，这台主机已经具备了拒绝其他任何机器PING自己IP地址的能力了，不过在本地PING自身仍然相通。而且经过这样的设置以后，所有用户包括管理员自己要想在其他机器上PING主机的IP地址可就困难了。