nitins Asked: 2009-07-17 07:17:15 +0800 CST2009-07-17 07:17:15 +0800 CST 2009-07-17 07:17:15 +0800 CST 使用 IPSEC 阻止 IP 范围的命令 772 我认为 netsh 有命令....但不确定确切的命令。 windows firewall ipsec 1 个回答 Voted Best Answer Evan Anderson 2009-07-17T07:26:48+08:002009-07-17T07:26:48+08:00 您可以在 Windows 2003 或更新的操作系统中执行类似的操作，以向该过滤器列表添加策略、过滤器列表和条目： netsh ipsec static add policy name="Prevent TELNET Servers" description="Prevents running TELNET servers" netsh ipsec static add filter filterlist="My filter list" srcaddr=any srcport=0 dstaddr=me dstport=23 protocol=tcp mirrored=yes 您可以使用“dstmask”和“srcmask”来指定 IP 地址范围。请记住，如果您希望它执行任何操作，则必须实际分配该策略。 Microsoft 提供了有关使用 NETSH 和 IPSEC 的一些背景信息：http ://technet.microsoft.com/en-us/library/cc739550(WS.10).aspx 在 XP 机器上，您将使用 Windows 2000 资源工具包中提供的 IPSECCMD.EXE 实用程序。
您可以在 Windows 2003 或更新的操作系统中执行类似的操作，以向该过滤器列表添加策略、过滤器列表和条目：
您可以使用“dstmask”和“srcmask”来指定 IP 地址范围。请记住，如果您希望它执行任何操作，则必须实际分配该策略。
Microsoft 提供了有关使用 NETSH 和 IPSEC 的一些背景信息：http ://technet.microsoft.com/en-us/library/cc739550(WS.10).aspx
在 XP 机器上，您将使用 Windows 2000 资源工具包中提供的 IPSECCMD.EXE 实用程序。