Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static add filter ?
Uso:
filter [ filterlist = ][ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[[ description = ]][[ protocol = ] (ANY | ICMP | TCP | UDP | RAW |) ][[ mirrored = ] (yes | no) ][[ srcmask = ] (mask | prefix) ][[ dstmask = ] (mask | prefix) ][[ srcport = ]][[ dstport = ]]
Adiciona um filtro à lista de filtros especificada.
Parâmetros:
Marca Valor
filterlist - Nome da lista de filtros à qual o filtro é adicionado.
srcaddr - Endereço IP (ipv4 ou ipv6), intervalo de endereços, nome DNS ou tipo de servidor de origem.
dstaddr - Endereço IP (ipv4 ou ipv6), intervalo de endereços, nome DNS ou tipo de servidor de destino.
description - Informações gerais sobre o filtro.
protocol - Pode ser ANY, ICMP, TCP, UDP, RAW ou um número inteiro.
mirrored - 'Yes' cria dois filtros, um em cada direção.
srcmask - Máscara de endereço de origem ou um prefixo de 1 até 32. Não se aplica se srcaddr está definido como um intervalo.
dstmask -Máscara de endereço de destino ou um prefixo de 1 até 32. Não se aplica se dstaddr está definido como um intervalo.
srcport - Porta de origem do pacote. Um valor 0 significa qualquer porta.
dstport - Porta de destino do pacote. Um valor 0 significa qualquer porta.
Comentários: 1. Se a lista de filtros não existir, será criada.
2. Para especificar o endereço do computador atual, defina srcaddr/dstaddr=me
Para especificar o endereço de todos os computadores, defina srcaddr/dstaddr=any
3. O tipo de servidor pode ser WINS, DNS, DHCP ou GATEWAY.
4. Se a origem for um tipo de servidor, o destino será 'me' e vice-versa.
5. Se for especificado um intervalo de endereços, os pontos finais terão de ser endereços específicos (em vez de listas ou sub-redes) e do mesmo tipo (ambos deverão ser v4 ou ambos deverão ser v6).
Exemplos: 1. add filter filterlist=Filtro1 192.145.168.0 192.145.168.45
srcmask=24 dstmask=32
2. add filter filterlist=Filtro1 srcaddr=DHCP dstaddr=0.0.0.0
protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255
3. add filter filterlist=Filtro1 srcaddr=me dstaddr=any
4. add filter filterlist=Filtro1 srcaddr= E3D7::51F4:9BC8:00A8:6420 dstaddr= ME
5. add filter filterlist=Filtro1 srcaddr= 192.168.2.1-192,168.2.10 dstaddr= ME
