Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static add filter ?
Uso:
filter [ filterlist = ][ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | server)
[[ description = ]][[ protocol = ] (ANY | ICMP | TCP | UDP | RAW |) ][[ mirrored = ] (yes | no) ][[ srcmask = ] (mask | prefix) ][[ dstmask = ] (mask | prefix) ][[ srcport = ]][[ dstport = ]]
Agrega un filtro a la lista de filtros especificada.
Parámetros:
Etiqueta Valor
filterlist -Nombre de la lista de filtros a la que se agrega el filtro.
srcaddr -Dirección IP (ipv4 o ipv6), intervalo de direcciones,
nombre DNS o tipo de servidor de origen.
dstaddr -Dirección IP (ipv4 o ipv6), intervalo de direcciones,
nombre DNS o tipo de servidor de destino.
description -Breve información sobre el filtro.
protocol -Puede ser: ANY, ICMP, TCP, UDP, RAW o un entero.
mirrored -"Yes" crea dos filtros, uno en cada dirección.
srcmask -Máscara de dirección de origen o un prefijo de 1 a 32.
No se aplica si srcaddr se establece como un intervalo.
dstmask -Máscara de dirección de destino o un prefijo de 1 a 32.
No se aplica si dstaddr se establece como un intervalo.
srcport -Puerto de origen del paquete. Un valor de 0 significa
cualquier puerto.
dstport -Puerto de destino del paquete. Un valor de 0 significa
cualquier puerto.
Notas: 1. Si la lista de filtros no existe, se creará.
2. Para especificar la dirección del equipo actual,
establezca srcaddr/dstaddr=me
Para especificar las direcciones de todos los equipos
establezca srcaddr/dstaddr=any
3. El tipo de servidor puede ser WINS, DNS, DHCP o GATEWAY.
4. Si el origen es un tipo de servidor, el destino es "me" y
viceversa.
5. Si se especifica un intervalo de direcciones, los extremos
deben ser direcciones específicas (no listas ni subredes) y
del mismo tipo (ambas v4 o v6).
Ejemplos: 1. add filter filterlist=Filtro1 192.145.168.0 192.145.168.45
srcmask=24 dstmask=32
2. add filter filterlist=Filtro1 srcaddr=DHCP dstaddr=0.0.0.0
protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255
3. add filter filterlist=Filtro1 srcaddr=me dstaddr=any
4. add filter filterlist=Filtro1 srcaddr= E3D7::51F4:9BC8:00A8:6420
dstaddr= ME
5. add filter filterlist=Filtro1 srcaddr= 192.168.2.1-192,168.2.10
dstaddr= ME
