设置只准从80端口进和从80端口出的流量才允许进来，我记得是设置什么ipsec，好像是在本地安全策略里面设置，试一试可能有用。记得要新建一个新的策略，有问题了就赶紧删掉。