使用netsh命令来管理IP安全策略(详细介绍)

本文介绍使用netsh命令来管理（包括添加、删除、修改）Windows IP安全策略。您可以使用它来批量添加安全策略,需要的朋友可以参考下

netsh是一个非常强大的、命令行的网络配置工具。它可以进行网卡配置、防火墙配置、IP安全策略等配置。本文主要从IP安全策略这个角度来介绍netsh的强大功能。

1、进入netsh的IP安全策略界面

在命令行窗口（cmd.exe）下，输入：netsh ipsec static，即可进行IP安全策略的配置。

2、创建一个IP安全策略（policy ）

创建一个名为splaybow.com的IP安全策略

C:>netsh ipsec static add policy name=splaybow.com

创建一个安全策略，名称为splaybow.com，

婴儿起名http://www.bbqmw.net/qm_yeqm

描述为splaybow.com’s policy

C:>netsh ipsec static add policy name=splaybow.com description=“splaybow.com’s policy”

更多的参数，可以使用如下命令来获取。

netsh ipsec static add policy ? （回车）

3、删除一个IP安全策略（policy ）

删除名称为splaybow.com的IP安全策略

netsh ipsec static delete policy splaybow

或netsh ipsec static delete policy name=splaybow

4、创建一个筛选器列表（filterlist）

创建一个筛选器列表，名称为denyAll

netsh ipsec static add filterlist name=denyAll

5、删除筛选器列表（filterlist）

删除名为denyAll的筛选器列表

netsh ipsec static delete filterlist name=denyAll

6、创建筛选器（filter）

为denyAll这个筛选器列表中添加一个筛选器，这个筛选器禁止一切网络流量

netsh ipsec static add filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes description=“anywhere to me, anyProtocol, mirrored”

筛选器的参数及含义如下：

标签 值

filterlist -筛选器要添加到的筛选器列表的名称。

srcaddr -源 ip 地址，dns 名称或 server 类型。

dstaddr -目标 ip 地址，dns 名称或 server 类型。

description -筛选器的简短信息。

protocol -可以是 ANY，ICMP，TCP，UDP，RAW，或者一个整数。

mirrored -值为 yes 将创建两个筛选器，每个方向一个。

srcmask -源地址掩码或一个 1 到 32 的前缀。

dstmask -目标地址掩码一个 1 到 32 的前缀。

srcport -数据包的源端口。值为 0 意味着任意端口。

dstport -数据包的目标端口。值为 0 意味着任意端口。

7、删除筛选器（filter）

删除第6步创建的筛选器

C:>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

8、创建筛选器动作（filteraction）

创建一个筛选器动作，名为allow，action为permit

C:>netsh ipsec static add filteraction name=allow action=permit