在Windows 2016上将外部网卡更改为公共网卡

Question

我有一个云网络: 192.168.100.0/24，包括：

• IPSec站点到站点
• NIC1 = WAN-IP1 (除IPSec外完全阻塞)
• NIC2 = 192.168.100.1
• DC (WinServer2016)
• NIC1 = WAN-IP2 (外部)
• NIC2 = 192.168.100.2，Pfsense为GW (内部)

在Windows网络共享中心，出于明显的安全原因，我禁用了外部NIC。

然而，我想改变我的NIC1 &防火墙，使它能够获得更新和其他重要的流量。为什么不超越Pfsense呢？由于我的提供商和VPS的带宽限制。

如何将外部网卡(NIC1 on WinServer2016)更改为只允许传出更新流量？

编辑:删除使用公共配置文件的建议

Answer 1

您可以使用PowerShell cmdlet Get-NetConnectionProfile获取连接别名和索引，并使用Set-NetConnectionProfile -InterfaceAlias [whatever your alias is] -NetworkCategory Public将配置文件更改为public。不过，正如@Lenniey所言，似乎有点不确定。