巧用安全IP策略指定计算机访问某台电脑

gpedit.msc 依次选择 "本地计算机"策略->计算机配置->Windows设置->安全设置->IP安全策略.右击创建IP安全策略

分别勾掉'使用添加向导'和'默认相应规则',先添加一个阻止我的IP访问任何IP的策略，筛选器操作阻止.再添加一条允许我的ip访问指定的IP或IP段.筛选器操作允许.然后指派即可.