Uso: rule srcaddr = (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) dstaddr = (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | ...

Uso:
  rule [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
       [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
       [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | )
       [ srcport = ] 
       [ dstport = ] 
       [ mirrored = ] (yes | no)
       [ conntype = ] (lan | dialup | all)
       [ [ srcmask = ] (mask | prefix) ]
       [ [ dstmask = ] (mask | prefix) ]
       [ [ tunneldstaddress = ] (ip | dns) ]

  Elimina una regla desde SPD.

Parámetros:

  Etiqueta          Valor
  srcaddr          -Dirección IP (ipv4 o ipv6), intervalo de direcciones,
                    nombre DNS o tipo de servidor de origen.
  dstaddr          -Dirección IP (ipv4 o ipv6), intervalo de direcciones,
                    nombre DNS o tipo de servidor de destino.
  protocol         -Puede ser ANY, ICMP, TCP, UDP, RAW o un entero.
  srcport          -Puerto de origen. Un valor de 0 significa cualquier
                    puerto.
  dstport          -Puerto de destino. Un valor de 0 significa cualquier
                    puerto.
  mirrored         -El valor "Yes" crea dos filtros, uno en cada dirección.
  conntype         -El tipo de conexión puede ser LAN, DIALUP o "ALL".
  srcmask          -Máscara de dirección de origen o un prefijo de 1 a 32.
  dstmask          -Máscara de dirección de destino o un prefijo de 1 a 32.
  tunneldstaddress -Tipo de dirección IP o nombre DNS de destino de túnel.

Notas:  1. Para especificar la dirección del equipo actual
           establezca srcaddr/dstaddr=me
           Para especificar el nombre de todos los equipos
           establezca srcaddr/dstaddr=any
        2. El tipo de servidor puede ser  WINS, DNS, DHCP o GATEWAY
        3. Si se especifica un intervalo de direcciones, los extremos deben
           ser direcciones específicas (no listas ni subredes) y del mismo
           tipo (ambas v4 o v6).

Ejemplos: delete rule srca=192.168.145.110 dsta=192.168.145.215
          tunneldsta=192.168.145.1
          proto=tcp srcport=80 dstport=80 mirror=no conntype=lan