A netsh parancs használata IP biztonsági szabályzatok kezelésére (2)

Kis szemét · Közzétéve 2016. 09. 12. 10:32:49

4. Készíts szűrőlistát

Készíts egy szűrőlistát denyAll néven
netsh ipsec static add filterlist name=denyAll

5. Töröld a szűrőlistát

Töröld a denyAll nevű szűrők listáját
netsh ipsec static delete filterlist name=denyAll

6. Készíts szűrőt

Adjon egy szűrőt a denyAll szűrőlistába, amely minden hálózati forgalmat tilt
netsh ipsec statikus add filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY tükrözött=yes descrip{filter}tion="bárhol nekem anyProtocol, tükrözött"

A szűrő paraméterei és jelentései a következők:

Címke értéke
filterlist – A szűrőlista neve, amelyhez a szűrő hozzá akar adni.
srcaddr – Forrás IP-cím, DNS név vagy szervertípus.
dstaddr – Cél IP-cím, DNS név vagy szervertípus.
descrip{filter}tion – Rövid információ a szűrőről.
protokoll – lehet ANY, ICMP, TCP, UDP, RAW vagy egész szám.
tükrözött – Az igen érték két szűrőt hoz létre, egyet mindkét irányban.
srcmask – a forráscím maszk vagy egy előtag 1-től 32-ig.
dstmask – A célcím egy 1-től 32-ig terjedő előtagot rejt.
srcport – A csomag forrásportja. 0 érték bármely portot jelent.
dstport – A csomag célportja. 0 érték bármely portot jelent.

7. Szűrő törlése
Töröld a 6. lépésben létrehozott szűrőt
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

[ablakok] A netsh parancs használata IP biztonsági szabályzatok kezelésére (2)

Kapcsolódó bejegyzések

Megtekintett szakaszok