家里装了防火墙，明明设置了禁止某些应用联网，结果该下载的还在下载，该弹的广告一个没少。你是不是也遇到过这种情况？别急，防火墙规则不起作用，问题可能出在你没注意的细节上。
规则顺序搞错了
防火墙是按规则顺序一条条检查的。比如你加了一条“阻止某软件联网”，但前面已经有“允许所有流量通过”的规则，那后面的阻止规则根本不会被执行。就像小区大门保安先放行了所有人，再想拦某个住户已经晚了。
解决办法很简单：把具体的阻止规则往上挪，确保它在宽泛的允许规则之前生效。
协议或端口填错了
有些人设置规则时只填了IP地址，却忽略了协议类型（TCP/UDP）和端口号。比如你想屏蔽视频网站的广告，但只封了HTTP的80端口，现在大部分流量都走HTTPS的443端口，自然防不住。
查一下目标服务实际使用的端口，用抓包工具或者查资料确认清楚再设置。
方向选反了
入站（Inbound）和出站（Outbound）搞混也是常见问题。你想阻止自家电脑连某个服务器，应该设“出站”规则。如果误设成“入站”，等于在防别人连你，方向完全反了。
记住：你自己往外发的请求，归“出站”管；外面主动连你，才归“入站”管。
程序路径不对
有些防火墙支持按程序路径设置规则。但如果你装的是绿色版软件，或者程序更新后路径变了，原来的规则就失效了。比如QQ安装在D:\Tools\QQ\，结果新版本跑到了C:\Program Files\Tencent\QQ\，老规则当然不生效。
定期检查程序的实际路径，确保规则指向正确的可执行文件。
被其他软件覆盖了
电脑上同时装了多个安全软件？比如系统自带防火墙开着，又装了第三方杀毒软件，两者规则冲突时，往往只有一个起作用。更糟的是，某些优化类工具会偷偷重置网络设置，把你精心配置的规则一键清空。
建议只保留一套主力防火墙方案，关掉其他可能干扰的组件。
IPv4 和 IPv6 没全设
现在不少服务同时支持IPv4和IPv6。你只在IPv4下设置了阻止规则，结果对方走IPv6绕过去了，防火墙自然拦不住。这就像你把门锁了，却忘了窗子开着。
检查目标地址是否支持双栈，必要时在IPv4和IPv6下都添加相应规则。
示例：正确设置出站阻止规则
以Windows高级防火墙为例，阻止Chrome访问外网：
操作：新建出站规则
规则类型：程序
程序路径：C:\\Program Files\\Google\\Chrome\\Application\\chrome.exe
操作：阻止连接
配置文件：域、专用、公用（全选）
名称：Block Chrome Outbound保存后测试一下，再打开Chrome看是否无法加载网页。如果还不行，回头检查是不是有代理或VPN在绕过本地策略。
防火墙不是设完就高枕无忧的，得常查常调。有时候一点点小疏忽，就能让整个防护形同虚设。