netsh » ipsec » static » add » filter

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec static add filter ? 使用法: filter [ filterlist = ] <文字列> [srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) [ [ description = ] <文字列> ] [ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | <整数>) ] [ [ mirrored = ] (yes | no) ] [ [ srcmask = ] (mask | prefix) ] [ [ dstmask = ] (mask | prefix) ] [ [ srcport = ] <ポート> ] [ [ dstport = ] <ポート> ] フィルターを指定されたフィルター一覧に追加します。 パラメーター: タグ 値 filterlist -フィルターを追加するフィルター一覧の名前 srcaddr -発信元の ip アドレス、(ipv4 または ipv6)、アドレスの範囲、 dns 名、またはサーバーの種類 dstaddr -宛先の ip アドレス、(ipv4 または ipv6)、アドレスの範囲、 dns 名、またはサーバーの種類 description -フィルターについての簡単な情報 protocol -ANY、ICMP、TCP、UDP、RAW または整数を指定します。 mirrored -'yes' は、2 つのフィルターを各方向に作成します。 srcmask -発信元のアドレス マスクまたは 1 から 32 のプレフィックス。 srcaddr が範囲に設定されている場合は適用されません。 dstmask -宛先のアドレス マスクまたは 1 から 32 のプレフィックス。 dstaddr が範囲に設定されている場合は適用されません。 srcport -パケットの発信元ポート。値 0 は任意のポートを意味します。 dstport -パケットの宛先ポート。値 0 は任意のポートを意味しﾜす。 注釈: 1. フィルター一覧がない場合は、作成されます。 2. 現在のコンピューター アドレスを指定する場合は srcaddr/dstaddr=me を設定し ます。 すべてのコンピューター アドレスを指定する場合は srcaddr/dstaddr=any を設 定します。 3. サーバーの種類には WINS、DNS、DHCP、または GATEWAY を指定します。 4. 発信元がサーバーの種類の場合、宛先は 'me' です。逆もまた同様です。 5. アドレスの範囲が指定されている場合は、エンドポイントは特定のアドレス (一覧やサブネットではなく) であり、同じ種類 (いずれも v4 であるか いずれも v6 である) である必要があります。 例: 1. add filter filterlist=Filter1 192.145.168.0 192.145.168.45 srcmask=24 dstmask=32 2. add filter filterlist=Filter1 srcaddr=DHCP dstaddr=0.0.0.0 protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255 3. add filter filterlist=Filter1 srcaddr=me dstaddr=any 4. add filter filterlist=Filter1 srcaddr= E3D7::51F4:9BC8:00A8:6420 dstaddr= ME 5. add filter filterlist=Filter1 srcaddr= 192.168.2.1-192,168.2.10 dstaddr= ME