Создание фильтров для фильтрации трафика по IP-адресам и портам (протоколам)

В контексте netsh routing ip имеется команда add filter, позволяющая создавать фильтры для фильтрации трафика по IP-адресам и портам (протоколам). Она имеет следующий формат:

add filter [name=]“Имя интерфейса” [filtertype=]{input|output|dial

[srcaddr=]<IP-адрес источника> [srcmask=]<Маска источника>

[dstaddr=]<IP-адрес назначения> [dstmask=]<Маска назначения>

{ [proto=] any|

[proto=]{tcp|udp} [srcport=]<Порт> [dstport=]<Порт> |

[proto=] ICMP [type=]<Тип> [code=]<Код> }

Ниже описаны параметры данной команды и их значения (рассмотрены только параметры и значения, которые будут использованы в представленных далее примерах):

name

Имя интерфейса, для которого добавляется данный фильтр.

Имя интерфейса

Имя интерфейса в окне “Сеть и удаленный доступ к сети”.

filtertype

Тип фильтра (одно из трех значений: input, output или dial).

Input

Входной фильтр.

Output

Выходной фильтр.

srcaddr

Адрес источника фильтруемых пакетов.

srcmask

Маска адреса источника фильтруемых пакетов (нулевые адрес и маска означают любой адрес).

dstaddr

Адрес назначения фильтруемых пакетов.

dstmask

Маска адреса назначения фильтруемых пакетов (нулевые адрес и маска означают любой адрес).

proto

Тип протокола фильтруемых пакетов (одно из ряда значений, например, any, tcp или udp).

Any

Любой протокол.

Дата добавления: 2015-07-25