Como criar regras de entrada que aceitam somente LAN local no firewall do win7

Question

Instalei um aplicativo que cria automaticamente uma regra de entrada em minhas configurações de firewall do win7. Quero que essa regra aceite apenas lan local, mas não endereços remotos, por exemplo, se meu endereço IP local for 10.10.1.3, quero essa regra aceita apenas endereços 10.10.1.x para fazer conexão de entrada, mas nega outros endereços, incluindo todos os endereços da Internet

Eu tentei editar a regra criada automaticamente, na área de endereço remoto da guia "SCOPE", tentei adicionar 10.10.1.0/24, depois de pressionar o botão OK, ele me avisou sobre as informações a seguir

Eunãoentendomuitobemessainformação,alguémpodeexplicaroqueestainformaçãosignificaecomoalcançarmeuobjetivo,obrigado!

UPDATE:1.Eurepostadoinformaçãodeerroeminglês;2.EmrelaçãoaoquefoimencionadoporGrawity,eudefiniTab"User" desta regra como segue

windows-7 firewall

por J1B 24.09.2018 / 07:12

Answer 1

Como a mensagem de erro diz, 'Adiar para usuário' refere-se à configuração de Travessia da borda na guia Avançado:

Estaconfiguraçãoestáemconflitocomasregrasdoescopo.Vocêdeveconfigurá-lopara"adiar para o aplicativo" para mudar o escopo.

Eu incluo aqui uma explicação para a travessia da borda do artigo Dicas e truques do MS Windows | 2.8.2. Firewall do Windows - Parte 2 :

There is also an obscure option named Edge traversal, which is, unfortunately, rather poorly documented. At first glance, it might appear that this option simply controls whether traffic that arrives from outside the computer’s LAN should be allowed or blocked; but that function is provided by the rule’s scope. The Edge traversal option exists only in inbound rules and is set to Block edge traversal by default. However, this setting does not cause any inbound traffic to be blocked just because the traffic passed through a firewall or network address translator (NAT) on its way to the local host. Instead, this option applies to only specific types of traffic that use encapsulation in order to successfully traverse a firewall or NAT. One example of a situation where the Edge traversal option matters is DirectAccess. If a DirectAccess client is located on a remote private network behind a NAT, the client uses a technology named Teredo to communicate with its corporate network over the Internet. Teredo encapsulates IPv6 inside IPv4 in such a way that it can pass through NATs. This DirectAccess client should be configured to allow unsolicited inbound traffic from management servers on the corporate network. The corresponding inbound rules should allow edge traversal.