189 8069 5689
可以在iis服务器进行某一字段的限制。打开IIS，选择要设置的网站，打开“属性”-“目录安全性”，找到“IP地址和域名限制”添加所要限制的ip字段。
创新互联建站长期为成百上千客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为平桂企业提供专业的成都网站制作、成都网站设计，平桂网站改版等技术服务。拥有十载丰富建站经验和众多成功案例,为您定制开发。
方法在服务器空间管理平台有相关功能，例如：IP黑名单。
打开组策略管理，新建一条GPO并在此链接，这里命名为Deny Internet。右键编辑Deny Internet策略，打开计算机配置-策略-Windows设置-安全设置-IP安全策略。IP安全策略点右键创建一条空策略，这里命名为Deny Internet。
以XP系统为例：打开：控制面版--管理工具-本地安全设置。点左边的IP安全策略，在本地计算机。然后在右边点右键--创建IP安全策略，打开IP安全策略向导。下一步，出现IP安全策略名称，随便起个就行。
这里需要注意，如果我们在服务器中也有设置安全组的话，我们需要在服务器面板中添加对应的端口放行。禁止IP通行。在设置端口的时候，还看到宝塔面板还支持限制IP通行功能，宝塔面板默认放行所有IP地址。
如果是这外网IP不是你管理的，而你又想限制它的内网IP，除非您去把这IP的路由器给黑了。
你可以试一下win2003 自带的ipsec防火墙. IPSEC在建立VPN过程中使用频率比较高，但是它也有数据包过滤功能。
禁止某个ip访问，可以尝试以下的方法。方法在服务器空间管理平台有相关功能，例如：IP黑名单。
IIS 里有设置。站点属性 目录安全 IP地址和域名限制 点编辑。
(1)选择禁止上网这一策略对象，点击编辑按钮，打开组策略编辑器，然后在左侧的控制台树中依次展开：用户配置Windows设置Internet Explorer维护连接。
(1)选择“禁止上网”这一策略对象，点击“编辑”按钮，打开“组策略编辑器”，然后在左侧的控制台树中依次展开：用户配置→Windows设置→Internet Explorer维护→连接。
组策略只能控制本机的安全策略，不能禁止上网。你要用另外的工具，比如防火墙、上网行为管理软件等。比如WFilter上网行为管理软件，可以和域集成，基于域账号配置上网策略。