如何从防火墙规则中获取完整IP地址列表并存入运行时变量？

你遇到的截断问题是因为Format-Table是用于终端输出格式化的命令，它会自动截断过长的数组内容以适配显示宽度，不适合用于数据提取和后续处理。要完整获取IP列表并存入变量进行对比，你需要直接操作防火墙规则的对象属性，而非格式化命令。

步骤1：完整提取已配置的IP地址列表 #

方式1：提取所有目标规则的合并IP列表 #

如果需要把所有符合条件的防火墙规则中的IP合并到一个变量里：

# 获取所有符合条件的防火墙规则对应的地址过滤器
$addressFilters = Get-NetFirewallRule -Action Block -Enabled True -Direction Inbound | Get-NetFirewallAddressFilter
# 提取完整的远程IP地址数组到变量
$existingIps = $addressFilters.RemoteAddress

方式2：保留规则名称与对应IP的关联（方便针对性处理） #

如果需要区分每个规则对应的IP列表：

# 遍历规则，将规则名称和完整IP列表封装为自定义对象
$ruleIpMap = Get-NetFirewallRule -Action Block -Enabled True -Direction Inbound | ForEach-Object {
    [PSCustomObject]@{
        DisplayName = $_.DisplayName
        RemoteAddresses = ($_ | Get-NetFirewallAddressFilter).RemoteAddress
    }
}

# 示例：获取指定规则的完整IP列表
$specificRuleIps = $ruleIpMap | Where-Object DisplayName -eq 'Block SMTP Brute Force (TCP-In)' | Select-Object -ExpandProperty RemoteAddresses

此时输出$specificRuleIps会显示完整的IP数组，不会被截断。

步骤2：对比待添加IP，排除已存在项 #

假设待添加的IP列表存储在$newIps变量中，可通过PowerShell的集合操作筛选出需要新增的IP：

# 待添加的IP示例
$newIps = @('5.34.207.103', '192.168.1.100', '103.145.254.105', '172.16.0.5')

# 计算需要添加的IP（差集：存在于$newIps但不存在于$existingIps的项）
$ipsToAdd = $newIps | Where-Object { $_ -notin $existingIps }

执行后，$ipsToAdd就是可以安全添加的IP列表，已排除所有已存在的地址。

内容的提问来源于stack exchange，提问作者InteXX