Как заблокировать на windows выход в интернет, кроме нескольких определённых ip/dns записей?

Question

[Roman Bolshukhin]

Добрый день. Помогите, пожалуйста.

Нужно заблокировать доступ ко всем ресурсам, кроме quik.vtb.ru и 10.0.2.0/24.

Windows 11

Как это сделать? Спасибо

Comments

[Максим Гришин]

Начнем с того, что винды уже в 10ке обходили собственный файрволл для работы каких-то "системных процессов", подробности в основном хабре можно поискать. 11я, скорее всего, делает так же. Следовательно, блокировать это надо по айпи на роутере 10.2.0.1 либо роутере в той сети, где хост.

Answer 1

[Михаил Лялин]

явно указать через файл hosts

Comments

[Максим Гришин]

Не проканает. Даже в случае отсутствия DNS-сервера, указание IP-адреса в строке соединения обойдет такую "блокировку" путем игнорирования.

Answer 2

[ValdikSS]

Используйте межсетевой экран.