☰

Команда для блокировки диапазона IP-адресов с использованием IPSEC

tag-icon • tag-icon windows firewall ipsec
Команда для блокировки диапазона IP-адресов с использованием IPSEC

Я думаю, что есть команда netsh .... Но не уверен насчет точной команды.

решение1

В Windows 2003 или более новых ОС можно сделать что-то подобное, чтобы добавить политику, список фильтров и запись в этот список фильтров:

netsh ipsec static add policy name="Prevent TELNET Servers" description="Prevents running TELNET servers"
netsh ipsec static add filter filterlist="My filter list" srcaddr=any srcport=0 dstaddr=me dstport=23 protocol=tcp mirrored=yes

Вы можете использовать "dstmask" и "srcmask" для указания диапазонов IP-адресов. Имейте в виду, что вам придется фактически назначить эту политику, если вы хотите, чтобы онаделатьчто-либо.

Некоторая информация об использовании NETSH и IPSEC доступна на сайте Microsoft по адресу:http://technet.microsoft.com/en-us/library/cc739550(WS.10).aspx

На компьютерах с ОС XP вы будете использовать утилиту IPSECCMD.EXE, доступную в наборе ресурсов Windows 2000.

Связанный контент