在 Windows 防火牆中,「本機子網路」和「內部網路」的 IP 範圍通常指的是不同的網路區域: 1. **本機子網路(Local Subnet)**: - 這通常指的是與本機電腦相同的子網路,即與本機網卡相同的 IP 範圍。 - 例如,如果你的電腦 IP 是 `192.168.1.100`,子網遮罩是 `255.255.255.0`, 則本機子網的範圍為 `192.168.1.0/24`(即`192.168.1.1` 到 `192.168.1.255`)。 - 這個範圍內的設備通常被視為「可信任」的設備。 2. **內部網路(Internal Network)**: - 內部網路通常指的是私有 IP 地址範圍,這些 IP 不會直接暴露在公網上。 - 常見的內部網路 IP 範圍: - **A 類**:`10.0.0.0 - 10.255.255.255`(`10.0.0.0/8`) - **B 類**:`172.16.0.0 - 172.31.255.255`(`172.16.0.0/12`) - **C 類**:`192.168.0.0 - 192.168.255.255`(`192.168.0.0/16`) - 這些 IP 範圍通常用於企業內部網路或家庭網路。 如果你想要在 Windows 防火牆中設定規則來允許或阻擋這些 IP 範圍,可以在「具有進階安全性的 Windows Defender 防火牆」中設定「作用域」來指定允許或拒絕的 IP 範圍。