IIS IP 限制 - 拒绝和允许优先级

Question

出于必要（我的托管服务提供商），我必须允许 IP 地址范围。使用 IIS 7.5 IP 地址和域限制功能，我设置了拒绝所有功能，然后使用适当的 IP 地址和子网掩码添加我的允许条目，例如192.168.106.1 和 255.255.255.0，因此允许的范围是 192.168.106.1 到 192.168.106.254。然后我想拒绝此范围内的一个特定 IP 地址，因此我为 192.168.106.147 添加了拒绝条目。但是，测试表明我仍然可以使用 .147 地址访问我的网站。我认为拒绝条目可能会否决允许条目（为了安全起见），但似乎允许条目具有优先权。谁能证实这一点？

Answer 1

您可以尝试更改顺序吗？即，在接受规则之前给出拒绝规则。