图13
3、这时到了筛选器操作选项，选择“阻止(L)”，继续点击“下一步(N)>”，直至“完成”状态，（图14、15、16）
图14
图15
图16
四、 创建IP安全策略
1、如图17，在“本地安全策略”页面，右键点击“IP安全策略，在本地计算机”，选择“创建IP安全策略(C)…”，开始创建IP安全策略。（图17、18）
图17
图18
2、接下来在IP安全策略名称设置页面设置相应“名称”和“描述”（图19），然后连续点击“下一步(N)>”（图19、20），直至完成（图21）选择”编辑属性(P)”完成后进行IP安全策略编辑
图19
图20
图21
3、在该IP安全控制策略属性页面（图22），选择“添加（D）…”，然后点击“下一步(N)>”（图23）
图22
图23
4、在“隧道终结点”页面选择“此规则不指定隧道（T）”, 点击“下一步(N)>”(图24)
图24
5、接下来在“网络类型”页面选择“所有网络连接(C)”，然后点击“下一步(N)>”（图25）
图25
6、这时到了IP筛选列表选择页面，选择之前创建的名称为“Filter Fundtest Server IP”的IP筛选器，然后点击“下一步(N)>”（图26）
图26
7、在“筛选器操作”页面选择之前创建的“Deny”筛选器，然后点击“下一步(N)>”，直至完成（图27、28）
图27
图28
8、最后在该IP安全控制策略属性页面“规则”-“IP安全规则”中选中上面设置的规则（图29），然后“确定”完成。
