如何始終/僅使用 VPN 連接並阻止 ISP - 使 Bittorrent 僅使用 VPN 連接

 

如何始終/僅使用 VPN 連接並阻止 ISP - 使 Bittorrent 僅使用 VPN 連接https://superuser.com/questions/195359/how-to-block-all-internet-traffic-if-not-connected-to-specific-vpn

VPN 非常適合提高使用 Internet 時的安全性- 但當 VPN 掉線或斷開連接時怎麼辦？不幸的是，如果您使用 Windows（任何版本），任何正在運行的應用程序（例如BitTorrent、您的瀏覽器）都將恢復使用您的ISP 連接，從而暴露您的IP 地址並使您面臨安全和隱私問題。當使用 VPN 來保護公共 Wi-Fi 點時，這一點尤其值得關注。如果發生斷開連接，Windows 不會阻止流量。

網上有很多指南可以使用第三方防火牆（例如Comodo）或使用第三方應用程序（例如VPNetMon或VPNCheck ）來防止這種情況發生 （我對此一無所知，也無法談論它們的可靠性或安全性）。

本指南將向您展示如何配置 Windows 7 防火牆以阻止任何指定應用程序（我以 Firefox 為例 - 但您可以選擇任何應用程序，例如 utorrent 或您首選的 torrent 客戶端）使用您的 ISP 連接，並允許其僅使用 VPN 連接來連接互聯網。不熟悉 Windows 7 防火牆基本知識的用戶不妨查閱本指南。不幸的是，這不適用於 Windows XP 或 Vista 中的內置防火牆。

初步考慮：

1。如果您使用諸如 avast! 之類的防病毒程序 具有通過防病毒/惡意軟件掃描傳遞 HTTP 流量的 Web 防護/過濾器，您可能需要考慮這篇文章。

2. Windows 7 中的 IPv6 功能也可能洩漏 IP 信息 - 您可能希望禁用它 -請參閱此處的指南。

3.完成本指南中的步驟後，您可能需要考慮添加一條規則來阻止與域和專用配置文件的規則不匹配的所有流量。請參閱此處的指南。

4. 如果您想為一個用戶帳戶創建這些規則，並為另一個用戶帳戶維護不太嚴格的規則，請參閱這篇文章。 

5.如果您要阻止 uTorrent 等 Torrent 應用程序，則需要禁用 uTP、DHT、UPnP、本地對等發現和 IPv6。

腳步：

1. 像平常一樣連接到您的 VPN。 

2. 打開網絡和共享中心 - 右鍵單擊​​任務欄中的 Internet 連接圖標，然後選擇“打開網絡和共享中心”（如下所示）

3. 您應該看到（至少）在“查看您的活動網絡”下列出了兩個網絡 - 您的 VPN 連接，以及一個名為“網絡”的網絡 - 也稱為您的 ISP 連接。確保您的 VPN 是“公共網絡”，並且您的 ISP 連接是“家庭網絡”。如果您需要更改任一連接，請單擊它，將出現一個選項窗口（見下文）。

4. 轉至控制面板並單擊系統和安全（見下文）。

5. 在出現的窗口中，單擊“Windows 防火牆”（見下文）。

6. 在“Windows 防火牆”  窗口中，單擊左側窗格中的“高級設置” （見下文）。注意：您必須以管理員身份登錄才能更改防火牆設置。 

7. 您應該看到一個標題為“高級安全 Windows 防火牆”的窗口。在此窗口中，單擊入站規則（見下文）。

8. 在右側窗格中，您將看到新規則 的選項。單擊它（見下文）。

9. 在“新建入站規則嚮導”（應該出現）中，執行以下操作：

•  選擇程序並單擊下一步。

•  選擇您希望阻止除 VPN 連接之外的所有流量的程序，然後單擊“下一步”。

•  選擇阻止連接。

•  勾選域和私有。確保公共未勾選。

10. 對出站規則重複步驟 9 。

完成上述所有步驟後，您應該測試配置。運行您為其製定規則的應用程序，並測試它在連接 VPN 時是否正常工作。開始下載，然後斷開與 VPN 的連接。如果所有配置正確，下載應該立即停止，因為防火牆會立即阻止它使用 ISP 分配的 IP 地址。如果您希望密切監控流量，請使用TCPView。