Използване на netsh командата за управление на IP политики за сигурност (2)

Малък боклук · Публикувано в 12.09.2016 г. 10:32:49 ч.

4. Създайте списък с филтри

Създайте списък с филтри, наречени denyAll
netsh ipsec статично добавяне на filterlist name=denyAll

5. Изтрийте списъка с филтри

Изтрийте списъка с филтри, наречени denyAll
netsh ipsec статично изтриване filterlist name=denyAll

6. Създайте филтър

Добавете филтър към списъка с филтри на denyAll, който забранява целия мрежов трафик
netsh ipsec static add filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes descrip{filter}tion="anywhere to me, anyProtocol, mirrored"

Параметрите и значенията на филтъра са следните:

Стойност на етикета
filterlist - Името на списъка с филтри, към който филтърът иска да добави.
srcaddr - IP адрес на източника, DNS име или тип сървър.
dstaddr - IP адрес на дестинацията, DNS име или тип сървър.
descrip{filter}tion - Кратка информация за филтъра.
протокол - може да бъде ANY, ICMP, TCP, UDP, RAW или цяло число.
Огледално - Стойност на да създава два филтъра, по един във всяка посока.
srcmask - Маската на изходния адрес или префикс от 1 до 32.
dstmask - Адресът на дестинацията маскира префикс от 1 до 32.
srcport - Изходният порт на пакета. Стойност 0 означава всяко пристанище.
dstport - Дестинационният порт на пакета. Стойност 0 означава всяко пристанище.

7. Филтър за изтриване
Изтрийте филтъра, създаден в стъпка 6
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

[прозорци] Използване на netsh командата за управление на IP политики за сигурност (2)

Свързани публикации

Разгледани секции