1
datocp OP 1.regedit 定位到 计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
获得 ActiveWebProbeHost www.msftconnecttest.com 2.开放笔记本的互联网访问权限 3.在连接到不同 SSID 时,ping www.msftconnecttest.com,会发现从地球变为正常的 3 角形图标。 确认不同 SSID 都正常图标 4.再次在防火墙上屏蔽这台笔记本权限 5.待验证是永久解决还是有一定周期又会发生。 |
2
datocp OP ipset=/www.msftconnecttest.com/allowIP1
ipset=/dns.msftncsi.com/allowIP1 -A forwarding_rule -o eth1 -m set --match-set block_ip src -m set --match-set allowIP1 dst -j ACCEPT -A forwarding_rule -o eth1 -m set --match-set block_ip src -j REJECT --reject-with icmp-net-unreachable 无奈,最后还是增加了 iptables ,让 block_ip 这些终端允许访问 allowIP1 ,彻底解决。 |