Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static add filter ?
Szintaxis:
filter [ filterlist = ][ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[[ description = ]][[ protocol = ] (ANY | ICMP | TCP | UDP | RAW |) ][[ mirrored = ] (yes | no) ][[ srcmask = ] (mask | prefix) ][[ dstmask = ] (mask | prefix) ][[ srcport = ]][[ dstport = ]]
Szuro hozzáadása egy adott szurolistához.
Paraméterek:
Címke Érték
filterlist -Azon szurolista neve, melyhez a szurot hozzá kívánja adni.
srcaddr -A forrás IP-címe (ipv4 vagy ipv6), címtartománya, DNS-neve vagy kiszolgálótípusa.
dstaddr -A cél IP-címe (ipv4 vagy ipv6), címtartománya, DNS-neve vagy kiszolgálótípusa.
description -A szuro rövid leírása.
protocol -Értéke lehet ANY, ICMP, TCP, UDP, RAW vagy egy egész szám.
mirrored -A 'Yes' érték két szurot hoz létre, mindkét irányban egyet.
srcmask -A forráscím maszkja vagy egy elotag 1-tol 32-ig. Nem alkalmazható, ha srcaddr tartományként van megadva
dstmask -A célcím maszkja vagy egy elotag 1-tol 32-ig. Nem alkalmazható, ha dstaddr tartományként van megadva
srcport -A csomag forrásportja. A 0 tetszoleges portot jelent.
dstport -A csomag célportja. A 0 tetszoleges portot jelent.
Megjegyzések:
1. Ha a szurolista nem létezik, létre lesz hozva.
2. A használt számítógép címének megadásához állítsa be a
következot: srcaddr/dstaddr=me
Az összes számítógép címének megadásához állítsa be a
következot: srcaddr/dstaddr=any
3. A kiszolgálótípusok a következok lehetnek: WINS, DNS, DHCP
vagy GATEWAY.
4. Ha a forrás egy kiszolgálótípus, akkor a cél értéke 'me',
és fordítva.
5. Ha meg van adva címtartomány, a végpontként adott címet kell megadni (nem lista vagy alhálózat), és azonos típust (mindketto v4 vagy v6).
Példák: 1. add filter filterlist=Szuro1 192.145.168.0 192.145.168.45
srcmask=24 dstmask=32
2. add filter filterlist=Szuro1 srcaddr=DHCP dstaddr=0.0.0.0
protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255
3. add filter filterlist=Szuro1 srcaddr=me dstaddr=any
4. add filter filterlist=Szuro1 srcaddr= E3D7::51F4:9BC8:00A8:6420 dstaddr= ME
5. add filter filterlist=Szuro1 srcaddr= 192.168.2.1-192,168.2.10 dstaddr= ME
