Использование команды netsh для управления IP-политиками безопасности (2)

Маленькая мразь · Опубликовано 12.09.2016 10:32:49

4. Создайте список фильтров

Создайте список фильтров с названием denyAll
netsh ipsec static add filterlist name=denyAll

5. Удалить список фильтров

Удалить список фильтров с названием denyAll
netsh ipsec статическое удаление filterlist name=denyAll

6. Создайте фильтр

Добавьте фильтр в список фильтров denyAll, который запрещает весь сетевой трафик
netsh ipsec static add filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes descrip{filter}tion="anywhere to me, anyProtocol, mirrored"

Параметры и значения фильтра следующие:

Значение метки
filterlist — название списка фильтров, к которому фильтр хочет добавить.
srcaddr — IP-адрес исходника, имя DNS или тип сервера.
dstaddr — IP-адрес назначения, имя DNS или тип сервера.
descrip{filter}tion — краткая информация о фильтре.
протокол — может быть ЛЮБОЙ, ICMP, TCP, UDP, RAW или целое число.
зеркально — значение «да» создаст два фильтра, по одному в каждом направлении.
srcmask — маска исходного адреса или префикс от 1 до 32.
dstmask — адрес назначения маскирует префикс от 1 до 32.
srcport — исходный порт пакета. Значение 0 означает любой порт.
dstport — порт назначения пакета. Значение 0 означает любой порт.

7. Фильтр удаления
Удалите фильтр, созданный на шаге 6
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

[окна] Использование команды netsh для управления IP-политиками безопасности (2)

Связанные публикации

Просмотренные разделы