添加网络数据包规则

2022年1月20日

ID 161956

您可以手动添加网络数据包规则

一次只能添加一个网络数据包规则。

要添加网络数据包规则,请执行以下命令:

kesl-control -F --add-rule --name <规则名称> --action <操作> --protocol <协议> --direction <方向> --remote <远程地址> --local <本地地址> --at <网络数据包规则列表中的索引>

包含新网络数据包规则设置的部分将被添加到防火墙管理任务配置文件中。如果您未在命令中指定某个参数,则将设置默认值

使用 --at 选项可以在网络数据包规则列表中指定要创建的规则的索引。如果未指定 –-at 选项,或者其值大于列表中规则的数量,则新规则将被添加到列表的末尾。

例如:

要创建规则阻止到 TCP 端口 23 的所有传入和已建立的连接,请执行以下命令:

kesl-control --add-rule --name Block_Telnet --action Block --direction in --protocol TCP --local any:23

--remote any

要为公用网络区域创建规则阻止到 TCP 端口 23 的传入和已建立的连接,请执行以下命令:

kesl-control --add-rule --name Block_Telnet --action Block --direction in --protocol TCP --local any:23

--remote Public

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.