Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static add filter ?
Format:
filter [ filterlist = ][ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[[ description = ]][[ protocol = ] (ANY | ICMP | TCP | UDP | RAW |) ][[ mirrored = ] (yes | no) ][[ srcmask = ] (mask | prefix) ][[ dstmask = ] (mask | prefix) ][[ srcport = ]][[ dstport = ]]
Føjer et filter til den angivne filterliste.
Parametre:
Tag Værdi
filterlist -Navn på den filterliste, hvorpå filteret skal tilføjes.
srcaddr -Kilde-IP-adresse (ipv4 eller ipv6), adresseområde,
DNS-navn eller servertype.
dstaddr -Destinations-IP-adresse (ipv4 eller ipv6),
adresseområde, DNS-navn eller servertype.
description -Kort beskrivelse af filteret.
protocol -Kan være ANY, ICMP, TCP, UDP, RAW eller et heltal.
mirrored -'Yes' opretter to filtre, et i hver retning.
srcmask -Kildeadressemaske eller et præfiks fra 1 til
og med 32. Kan ikke bruges, hvis srcaddr er
indstillet til et område.
dstmask -Destinationsadressemaske eller et præfiks fra 1
til og med 32. Kan ikke bruges, hvis dstaddr er
indstillet til et område.
srcport -Pakkens kildeport. Værdien 0 betyder en hvilken som
helst port.
dstport -Pakkens destinationsport. Værdien 0 betyder en
hvilken som helst port.
Kommentarer: 1. Hvis filterlisten ikke eksisterer, oprettes den.
2. For at angive adressen på den aktuelle computer
skal du angive srcaddr/dstaddr=me
For at angive alle computeradresser skal
du angive srcaddr/dstaddr=any
3. Servertypen kan være WINS, DNS, DHCP eller GATEWAY.
4. Hvis kilden er en servertype, er destinationen 'me'
og omvendt.
5. Hvis der er angivet et adresseområde, skal
slutpunkterne være specifikke adresser (ikke
lister eller undernet) og af samme type (begge bør
være v4 eller v6).
Eksempler: 1. add filter filterlist=Filter1 192.145.168.0 192.145.168.45
srcmask=24 dstmask=32
2. add filter filterlist=Filter1 srcaddr=DHCP dstaddr=0.0.0.0
protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255
3. add filter filterlist=Filter1 srcaddr=me dstaddr=any
4. add filter filterlist=Filter1 srcaddr=
E3D7::51F4:9BC8:00A8:6420 dstaddr= ME
5. add filter filterlist=Filter1 srcaddr= 192.168.2.1-192,
168.2.10 dstaddr= ME
