日期:2014-05-17  浏览次数:20790 次

IP安全策略添加IP段
netsh ipsec static add policy name=XBLUE

netsh ipsec static add filterlist name=ip

netsh ipsec static add filter filterlist=ip srcaddr=1.24.0.0 dstaddr=Me dstport=80 protocol=TCP

netsh ipsec static add filteraction name=禁止访问 action=block 

netsh ipsec static add rule name=kill80 policy=XBLUE filterlist=ip filteraction=禁止访问

netsh ipsec static set policy name=XBLUE assign=y 

这是禁止一个IP 1.24.0.0 访问我的80端口

我现在需要的是把整个IP段添加进去 应该怎么添加(1.12.0.0 - 1.15.255.255)比如把这个IP段添加进去
难道全部用手动添加吗? 请高手指教一下

------解决方案--------------------

1.12.0.0/255.255.0.0,1.13.0.0/255.255.0.0,1.14.0.0/255.255.0.0,1.15.0.0/255.255.0.0
 写死吧