Використання команди netsh для керування політиками безпеки IP (2)

Маленька покидька · Опубліковано 12.09.2016 10:32:49

4. Створіть список фільтрів

Створіть список фільтрів під назвою denyAll
netsh ipsec static add filterlist name=denyAll

5. Видалити список фільтрів

Видалити список фільтрів під назвою denyAll
netsh ipsec статичне видалення filterlist name=denyAll

6. Створіть фільтр

Додайте фільтр до списку фільтрів denyAll, який забороняє весь мережевий трафік
netsh ipsec static add filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0 dstaddr=me protocol=ANY mirrored=yes descrip{filter}tion="будь-де до мене, anyProtocol, дзеркально"

Параметри та значення фільтра такі:

Вартість етикетки
filterlist — назва списку фільтрів, до якого фільтр хоче додати.
srcaddr — IP-адреса джерела, ім'я DNS або тип сервера.
dstaddr — IP-адреса призначення, ім'я DNS або тип сервера.
descrip{filter}tion - Коротка інформація про фільтр.
протокол — може бути ANY, ICMP, TCP, UDP, RAW або ціле число.
дзеркальна — значення «так» створює два фільтри, по одному в кожному напрямку.
srcmask — маска вихідної адреси або префікс від 1 до 32.
dstmask — адреса призначення маскує префікс від 1 до 32.
srcport — вихідний порт пакета. Значення 0 означає будь-який порт.
dstport — порт призначення пакета. Значення 0 означає будь-який порт.

7. Фільтр видалення
Видаліть фільтр, створений на кроці 6
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

[вікна] Використання команди netsh для керування політиками безпеки IP (2)

Пов'язані дописи

Переглянуті розділи