Windows Server 2012 R2服务器动态封禁自家IP，求排查解除方法

兄弟，这种动态IP封禁的情况我碰到过好几次，尤其是折腾自定义协议的时候，很容易触发系统的安全机制。给你一步步排查的方法，应该能解决问题：

• 优先查Windows Defender防火墙高级安全的动态阻止列表
  打开控制面板→系统和安全→Windows Defender防火墙→高级设置；左边栏点「监视」，展开「安全连接」后选择「IPsec设置」；右侧面板里的「阻止的IP地址」就是系统自动封禁的IP清单，找到你的家用IP右键移除即可。另外也可以在「入站规则」里搜有没有带「动态」标识的规则，或是你测试自定义协议时创建的临时规则，直接禁用或删除就行。

• 检查IPsec策略的自动封禁
  按Win+R输入mmc打开控制台，点击「文件→添加/删除管理单元」，找到「IP安全策略管理」添加进来（选择本地计算机）；看看有没有自动生成的策略在拦截你的IP，尤其是和自定义协议相关的，右键编辑策略，移除对应的筛选器条目。

• 用命令行快速定位并解除封禁
  以管理员身份打开命令提示符：

  1. 先输入netsh advfirewall show allprofiles state确认防火墙当前状态
  2. 再用netsh advfirewall firewall show rule name=all搜索所有规则，找到包含你家用IP的规则后，用netsh advfirewall firewall delete rule name="规则名称"删除它
  3. 还可以排查连接安全规则的动态阻止：输入netsh advfirewall consec show rule name=all，找到可疑规则直接删除或修改

• 别漏了第三方安全软件
  如果服务器装了杀毒软件（比如卡巴、Symantec）或者主机入侵检测工具，这些软件也有动态IP封禁功能，去它们的「安全日志」或「阻止列表」里找找你的IP，移除即可。

• 最后一步：重启防火墙服务生效
  按Win+R输入services.msc，找到「Windows Defender Firewall」服务，右键选择重启，确保所有规则变更生效。

如果还是没解决，建议再用tracert -d <服务器IP>确认路径，也可以换个设备用同一个家用IP测试，排除设备本身的问题。

备注：内容来源于stack exchange，提问作者Jon Glazer