在C#中如何设置防火墙规则-创新互联

在C#中如何设置防火墙规则？很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。

创建规则的方法：

/// 

/// 为WindowsDefender防火墙添加一条通信端口出站规则
/// 
/// 规则类型
/// 规则名称
/// 应用程序完整路径
/// 本地地址
/// 本地端口
/// 远端地址
/// 远端端口
public static bool CreateOutRule(NET_FW_IP_PROTOCOL_ type, string ruleName, string appPath, string localAddresses = null, string localPorts = null, string remoteAddresses = null, string remotePorts = null)
{
  //创建防火墙策略类的实例
  INetFwPolicy2 policy2 = (INetFwPolicy2)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));
  //检查是否有同名规则
  foreach (INetFwRule item in policy2.Rules)
  {
    if (item.Name == ruleName)
    {
      return true;
    }
  }
  //创建防火墙规则类的实例: 有关该接口的详细介绍：/tupian/20230522/nn-netfw-inetfwrule
  INetFwRule rule = (INetFwRule)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwRule"));
  //为规则添加名称
  rule.Name = ruleName;
  //为规则添加描述
  rule.Description = "禁止程序访问非指定端口";
  //选择入站规则还是出站规则，IN为入站，OUT为出站
  rule.Direction = NET_FW_RULE_DIRECTION_.NET_FW_RULE_DIR_OUT;
  //为规则添加协议类型
  rule.Protocol = (int)type;
  //为规则添加应用程序（注意这里是应用程序的绝对路径名）
  rule.ApplicationName = appPath;
  //为规则添加本地IP地址  
  if (!string.IsNullOrEmpty(localAddresses))
  {
    rule.LocalAddresses = localAddresses;
  }

  //为规则添加本地端口
  if (!string.IsNullOrEmpty(localPorts))
  {
    //需要移除空白字符（不能包含空白字符，下同）
    rule.LocalPorts = localPorts.Replace(" ", "");// "1-29999, 30003-33332, 33334-55554, 55556-60004, 60008-65535";
  }
  //为规则添加远程IP地址
  if (!string.IsNullOrEmpty(remoteAddresses))
  {
    rule.RemoteAddresses = remoteAddresses;
  }
  //为规则添加远程端口
  if (!string.IsNullOrEmpty(remotePorts))
  {
    rule.RemotePorts = remotePorts.Replace(" ", "");
  }
  //设置规则是阻止还是允许（ALLOW=允许，BLOCK=阻止）
  rule.Action = NET_FW_ACTION_.NET_FW_ACTION_BLOCK;
  //分组 名
  rule.Grouping = "GroupsName";

  rule.InterfaceTypes = "All";
  //是否启用规则
  rule.Enabled = true;
  try
  {
    //添加规则到防火墙策略
    policy2.Rules.Add(rule);
  }
  catch (Exception e)
  {
    string error = $"防火墙添加规则出错：{ruleName} {e.Message}";
    AppLog.Error(error);
    throw new Exception(error);
  }
  return true;
}