IPSec策略阻止IP代码报错：找不到相关类型，求完整解决方案

问题根源 #

你代码中使用的IPSecurityPolicy、IpFilterRule等类型并非.NET标准库的原生类型，System.Security.Cryptography引用确实与该功能无关，因此会被标记为多余。

方案一：使用Windows原生netsh命令（无需额外依赖） #

直接调用系统命令配置IPSec/防火墙规则，兼容性强，无需第三方库。

完整代码 #

using System;
using System.Diagnostics;

public static void BlockIpAddress(string ipAddress)
{
    string policyName = $"Block_{ipAddress}";

    try
    {
        // 执行netsh命令创建入站阻止规则（基于Windows防火墙，等效IPSec阻止效果）
        ExecuteNetshCommand($"advfirewall firewall add rule name=\"{policyName}\" dir=in action=block remoteip={ipAddress} enable=yes");
        
        Console.WriteLine($"IP地址 {ipAddress} 已成功阻止，策略名称：{policyName}");
    }
    catch (Exception ex)
    {
        Console.WriteLine("阻止IP时出错：{0}", ex.Message);
    }
}

// 封装netsh命令执行逻辑
private static void ExecuteNetshCommand(string arguments)
{
    var startInfo = new ProcessStartInfo
    {
        FileName = "netsh",
        Arguments = arguments,
        UseShellExecute = false,
        RedirectStandardOutput = true,
        RedirectStandardError = true,
        CreateNoWindow = true,
        Verb = "runas" // 必须以管理员权限运行，否则无法修改规则
    };

    using (var process = Process.Start(startInfo))
    {
        process.WaitForExit();
        string errorMsg = process.StandardError.ReadToEnd();
        if (!string.IsNullOrEmpty(errorMsg))
        {
            throw new InvalidOperationException(errorMsg);
        }
    }
}

说明 #

• 该方案通过Windows防火墙的高级规则实现IP阻止，效果与IPSec策略一致
• 必须以管理员权限启动程序，否则会因权限不足报错
• 可直接移除多余的System.Security.Cryptography引用

方案二：使用第三方NuGet包（面向对象封装） #

如果需要类似你最初代码的面向对象写法，可使用封装了IPSec API的第三方库。

步骤 #

1. 在NuGet包管理器中搜索并安装 IPSecPolicyManager（选择维护活跃的版本）
2. 添加using指令：

using IPSecPolicyManager;

3. 调整后的代码：

using System;
using IPSecPolicyManager;

public static void BlockIpAddress(string ipAddress)
{
    string policyName = $"Block_{ipAddress}";

    try
    {
        using (var policy = new IPSecurityPolicy(policyName))
        {
            var filter = new IpFilterRule(ipAddress, "255.255.255.255", FilterDirection.Inbound);
            policy.AddFilter(filter);
            policy.AddRule(new IPSecurityRule(filter, RuleAction.Block));
            policy.Assign();
        }

        Console.WriteLine($"IP地址 {ipAddress} 已成功阻止，策略名称：{policyName}");
    }
    catch (Exception ex)
    {
        Console.WriteLine("阻止IP时出错：{0}", ex.Message);
    }
}

说明 #

• 该库封装了Windows IPSec底层API，写法与你最初的代码逻辑一致
• 同样需要管理员权限运行程序
• 安装NuGet包后，Visual Studio会自动添加所需的程序集引用

额外注意事项 #

• 若要解除IP阻止，方案一对应的命令为：advfirewall firewall delete rule name="Block_{ipAddress}"
• 方案二可调用IPSecurityPolicy.Unassign()方法解除策略
• 目标系统需为Windows 7及以上版本，确保命令/库兼容性

内容的提问来源于stack exchange，提问作者Arman oliya