问题是这样，我现在用的是上海电信，想通过IPSEC限制所有来至广东DNS服务器解析过来的IP

连接到我的电脑任何端口。查了一下，广东电信总共有

202.96.128.143 202.96.128.68 202.96.128.110 202.96.134.133 202.96.154.8 202.96.154.15

这6台DNS服务器。自己测试了好长时间都没有成功，希望高手能够指点，谢谢了

明显不太可能，你只能把广东的所有IP段全封了才有可能。

http://www.cn-dos.net/forum/viewthread.php?tid=50998&pid=355892&page=1&sid=R3LEcz#pid355892

有个叫subnettools102可以用来格式转换，最好大家谁要是能用批处理进行软件就好了原先linux下的获得方法就是使用了BC，但是就不知道怎么用批处理进行转换算法

58.60.0.0 262144
59.32.0.0 524288

58.60.0.0 255.252.0.0
59.32.0.0 255.248.0.0

CHINANET-GD

58.60.0.0 255.252.0.0
59.32.0.0 255.248.0.0
59.40.0.0 255.254.0.0
59.42.0.0 255.255.0.0
61.140.0.0 255.252.0.0
61.144.0.0 255.252.0.0
110.152.0.0 255.252.0.0
110.156.0.0 255.254.0.0
113.64.0.0 255.224.0.0
113.96.0.0 255.240.0.0
113.112.0.0 255.248.0.0
116.4.0.0 255.252.0.0
116.16.0.0 255.240.0.0
119.120.0.0 255.248.0.0
119.128.0.0 255.240.0.0
119.144.0.0 255.252.0.0
120.68.0.0 255.252.0.0
121.8.0.0 255.248.0.0
121.32.0.0 255.252.0.0
125.88.0.0 255.248.0.0
183.0.0.0 255.192.0.0
202.96.128.0 255.255.192.0
202.100.64.0 255.255.248.0
202.103.128.0 255.255.192.0
202.104.0.0 255.254.0.0
218.13.0.0 255.255.0.0
218.14.0.0 255.254.0.0
218.16.0.0 255.252.0.0
218.20.0.0 255.255.0.0
218.30.0.0 255.254.0.0
219.128.0.0 255.240.0.0

可以使用GNU for Win32的bc.exe