Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static add filter ?
Utilisation :
filter [ filterlist = ][ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[[ description = ]][[ protocol = ] (ANY | ICMP | TCP | UDP | RAW |) ][[ mirrored = ] (yes | no) ][[ srcmask = ] (mask | prefix) ][[ dstmask = ] (mask | prefix) ][[ srcport = ]][[ dstport = ]]
Ajoute un filtre à la liste de filtres spécifiée.
Paramètres :
Balise Valeur
filterlist -Nom de la liste de filtres à laquelle ajouter le filtre.
srcaddr -Adresse IP source (ipv4 ou ipv6), plage d'adresses, nom dns
ou type de serveur.
dstaddr -Adresse IP de destination (ipv4 ou ipv6), plage d'adresses,
nom dns ou type de serveur.
description -Brèves informations sur le filtre.
protocol -Peut être ANY, ICMP, TCP, UDP, RAW ou un entier.
mirrored -La valeur « Yes » crée deux filtres, un dans chaque sens.
srcmask -Masque d'adresses source ou préfixe de 1 à 32. Non applicable
si srcaddr est défini à une plage
dstmask -Masque d'adresses de destination ou préfixe de 1 à 32. Non
applicable si dstaddr est défini à une plage
srcport -Port source du paquet. La valeur 0 signifie n'importe quel
port.
dstport -Port de destination du paquet. La valeur 0 signifie n'importe
quel port.
Remarques : 1. Si la liste de filtres n'existe pas, elle est créée.
2. Pour spécifier l'adresse d'ordinateur actuelle, utilisez
srcaddr/dstaddr=me
Pour spécifier toutes les adresses d'ordinateur, utilisez
srcaddr/dstaddr=any
3. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY.
4. Si la source est un type de serveur, la destination est « me »
et vice-versa.
5. Si une plage d'adresses est spécifiée, les points de
terminaison doivent être des adresses spécifiques (ni des
listes, ni des sous-réseaux) et du même type (tous deux doivent
être v4 ou v6).
Exemples : 1. add filter filterlist=Filter1 192.145.168.0 192.145.168.45
srcmask=24 dstmask=32
2. add filter filterlist=Filter1 srcaddr=DHCP dstaddr=0.0.0.0
protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255
3. add filter filterlist=Filter1 srcaddr=me dstaddr=any
4. add filter filterlist=Filter1 srcaddr= E3D7::51F4:9BC8:00A8:6420
dstaddr= ME
5. add filter filterlist=Filter1 srcaddr= 192.168.2.1-192,168.2.10
dstaddr= ME
