教你禁止某IP地址Ping本机

风一样的男孩

禁止某个IP PING客户机，具体原因就不说啦，估计大家都是心照不宣的，时间宝贵，就直入正题吧！
　　满足这个需求非常简单，使用ip安全策略就可以实现，但目前仅限于xp下面，win7的还没研究出来。下面这段代码就可以满足禁止某个IP地址PING本机的需求，把下面代码中的IP地址换成你要防御的IP地址就行，比如你不想让192.168.101.244这个IP来ping自己的机器，那么就把这个IP地址替换成代码中红色IP地址部分即可。
　　注意，这里的代码是使用ipseccmd.exe来实现的，所以C:\WINDOWS\SYSTEM32里要有ipseccmd.exe才行，附件里已经提供下载，剩下的自己搞定就行了。

1. @echo off
2. title 禁止某IP PING本机
3. sc config PolicyAgent start= auto 1>nul
4. net start PolicyAgent 2>nul
6. ::设置源地址（也就是发起ping动作机器的ip地址）。
8. Set 源地址=192.168.101.244
10. ipseccmd -w REG -p "Clxp Disable Ping" -r "Disable ICMP Protocol" -f %源地址%=0::ICMP -n BLOCK -x -lan 1>nul
11. exit

复制代码