Syntax: rule srcaddr = (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) dstaddr = (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 ...

Syntax:
  rule [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
       [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
       [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | )
       [ srcport = ] 
       [ dstport = ] 
       [ mirrored = ] (yes | no)
       [ conntype = ] (lan | dialup | all)
       [ [ srcmask = ] (Maske | Präfix) ]
       [ [ dstmask = ] (Maske | Präfix) ]
       [ [ tunneldstaddress = ] (ip | dns) ]

  Löscht eine Regel aus SPD.

Parameter:

  Tag               Wert
  srcaddr          -Quell-IP-Adresse (IPv4 oder IPv6), -adressbereich,
                    -DNS-Name oder -servertyp.
  dstaddr          -Ziel-IP-Adresse (IPv4 oder IPv6), -adressbereich,
                    -DNS-Name oder -servertyp.
  protocol         -ANY, ICMP, TCP, UDP, RAW oder eine Ganzzahl.
  srcport          -Quellport. Ein Wert von 0 bedeutet ein beliebiger Port.
  dstport          -Zielport. Ein Wert von 0 bedeutet ein beliebiger Port.
  mirrored         -"yes" erstellt zwei Filter, einen für jede Richtung.
  conntype         -Gültige Verbindungstypen: LAN (lan), Einwähl- (dialup)
                    oder alle (all).
  srcmask          -Quelladressmaske oder ein Präfix zwischen 1 und 32.
  dstmask          -Zieladressmaske oder ein Präfix zwischen 1 und 32.
  tunneldstaddress -Tunnelziel-IP-Adresse oder -DNS-Name.

Anmerkungen: 1. Setzen Sie srcaddr/dstaddr=me, um die aktuelle
                Computeradresse anzugeben. Setzen Sie srcaddr/dstaddr=any,
                um alle Computeradressen anzugeben.
             2. Servertyp kann WINS, DNS, DHCP oder GATEWAY sein.
             3. Wenn ein Adressbereich angegeben wurde, müssen die Endpunkte
                festgelegte Adressen (keine Listen oder Subnetze) und vom
                selben Typ (beide v4 oder beide v6) sein.

Beispiele:      delete rule srca=192.168.145.110 dsta=192.168.145.215
                tunneldsta=192.168.145.1
                proto=tcp srcport=80 dstport=80 mirror=no conntype=lan