windows防火墙设置只允许指定IP访问指定端口

建议远程端口不要使用默认3389，修改为其他指定的远程端口，这里已经远程端口修改11650

打开“控制面板”，在右上角的查看方式改为“小图标”，选择打开“Windows 防火墙”

在Windows 防火墙窗口点击“高级设置”

在高级安全 Windows 防火墙窗口点击“入站规则”---“新建规则”

如果使用默认3389，可以在“入站规则”里选择已经存在的端口来设置

打开新建入站规则向导界面

规则类型：选择“自定义”，点击下一步

程序选择默认，点击下一步

协议和端口：协议类型选择TCP，本地端口选择特定端口下方输入11650，远程端口选择所有端口，点击下一步

作用域：在 此规则应用于哪些远程ip地址 选择下列ip地址，点击添加输入您的指定ip，点击下一步

操作和配置文件选择默认，点击下一步

名称：命名为“11650”，描述写上“特定IP访问指定端口”

至此设置完成