在C#中如何设置防火墙规则？很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。
创建规则的方法：
/// <summary>
/// 为WindowsDefender防火墙添加一条通信端口出站规则
/// </summary>
/// <param name="type">规则类型</param>
/// <param name="ruleName">规则名称</param>
/// <param name="appPath">应用程序完整路径</param>
/// <param name="localAddresses">本地地址</param>
/// <param name="localPorts">本地端口</param>
/// <param name="remoteAddresses">远端地址</param>
/// <param name="remotePorts">远端端口</param>
public static bool CreateOutRule(NET_FW_IP_PROTOCOL_ type, string ruleName, string appPath, string localAddresses = null, string localPorts = null, string remoteAddresses = null, string remotePorts = null)
{
//创建防火墙策略类的实例
INetFwPolicy2 policy2 = (INetFwPolicy2)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));
//检查是否有同名规则
foreach (INetFwRule item in policy2.Rules)
{
if (item.Name == ruleName)
{
return true;
}
}
//创建防火墙规则类的实例: 有关该接口的详细介绍：https://docs.microsoft.com/zh-cn/windows/win32/api/netfw/nn-netfw-inetfwrule
INetFwRule rule = (INetFwRule)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwRule"));
//为规则添加名称
rule.Name = ruleName;
//为规则添加描述
rule.Description = "禁止程序访问非指定端口";
//选择入站规则还是出站规则，IN为入站，OUT为出站
rule.Direction = NET_FW_RULE_DIRECTION_.NET_FW_RULE_DIR_OUT;
//为规则添加协议类型
rule.Protocol = (int)type;
//为规则添加应用程序（注意这里是应用程序的绝对路径名）
rule.ApplicationName = appPath;
//为规则添加本地IP地址
if (!string.IsNullOrEmpty(localAddresses))
{
rule.LocalAddresses = localAddresses;
}
//为规则添加本地端口
if (!string.IsNullOrEmpty(localPorts))
{
//需要移除空白字符（不能包含空白字符，下同）
rule.LocalPorts = localPorts.Replace(" ", "");// "1-29999, 30003-33332, 33334-55554, 55556-60004, 60008-65535";
}
//为规则添加远程IP地址
if (!string.IsNullOrEmpty(remoteAddresses))
{
rule.RemoteAddresses = remoteAddresses;
}
//为规则添加远程端口
if (!string.IsNullOrEmpty(remotePorts))
{
rule.RemotePorts = remotePorts.Replace(" ", "");
}
//设置规则是阻止还是允许（ALLOW=允许，BLOCK=阻止）
rule.Action = NET_FW_ACTION_.NET_FW_ACTION_BLOCK;
//分组 名
rule.Grouping = "GroupsName";
rule.InterfaceTypes = "All";
//是否启用规则
rule.Enabled = true;
try
{
//添加规则到防火墙策略
policy2.Rules.Add(rule);
}
catch (Exception e)
{
string error = $"防火墙添加规则出错：{ruleName} {e.Message}";
AppLog.Error(error);
throw new Exception(error);
}
return true;
}创建TCP的出站规则
使用上述代码，为创建一条TCP类型的出站规则：
/// <summary>
/// 为WindowsDefender防火墙添加一条U3D通信TCP端口出站规则
/// </summary>
/// <param name="appPath">应用程序完整路径</param>
/// <param name="localAddresses">本地地址</param>
/// <param name="localPorts">本地端口</param>
/// <param name="remoteAddresses">远端地址</param>
/// <param name="remotePorts">远端端口</param>
public static bool CreateTCPOutRule(string appPath, string localAddresses = null, string localPorts = null, string remoteAddresses = null, string remotePorts = null)
{
try
{
string ruleName = $"{System.IO.Path.GetFileNameWithoutExtension(appPath)}TCP";
CreateOutRule(NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_TCP, ruleName, appPath, localAddresses, localPorts, remoteAddresses, remotePorts);
}
catch (Exception e)
{
AppLog.Error(e.Message);
throw new Exception(e.Message);
}
return true;
}创建UDP的出站规则
和TCP的出站规则类似，只是传入的类型不一样。使用前面的代码，创建一条UDP的出站规则：
/// <summary>
/// 为WindowsDefender防火墙添加一条通信UDP端口出站规则
/// </summary>
/// <param name="appPath">应用程序完整路径</param>
/// <param name="localAddresses">本地地址</param>
/// <param name="localPorts">本地端口</param>
/// <param name="remoteAddresses">远端地址</param>
/// <param name="remotePorts">远端端口</param>
public static bool CreateUDPOutRule(string appPath, string localAddresses = null, string localPorts = null, string remoteAddresses = null, string remotePorts = null)
{
try
{
string ruleName = $"{System.IO.Path.GetFileNameWithoutExtension(appPath)}UDP";
CreateOutRule(NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_UDP, ruleName, appPath, localAddresses, localPorts, remoteAddresses, remotePorts);
}
catch (Exception e)
{
AppLog.Error(e.Message);
throw new Exception(e.Message);
}
return true;
} 删除出入站规则
注意出入站规则的名称，前面我创建出站规则的时候，使用的“应用程序名+网络类型”创建的，所以删除时，传入的名称也应一样，并且还可以判断网络类型是否一致，一致才删除。
/// <summary>
/// 删除WindowsDefender防火墙规则
/// <summary>
/// <param name="appPath">应用程序完整路径</param>
public static bool DeleteRule(string appPath)
{
//创建防火墙策略类的实例
INetFwPolicy2 policy2 = (INetFwPolicy2)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));
string ruleName = System.IO.Path.GetFileNameWithoutExtension(appPath);
try
{
//根据规则名称移除规则
policy2.Rules.Remove(ruleName);
}
catch (Exception e)
{
string error = $"防火墙删除规则出错：{ruleName} {e.Message}";
AppLog.Error(error);
throw new Exception(error);
}
return true;
}看完上述内容是否对您有帮助呢？如果还想对相关知识有进一步的了解或阅读更多相关文章，请关注亿速云行业资讯频道，感谢您对亿速云的支持。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
