Sintassi: rule type = (transport | tunnel) srcaddr = (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) dstaddr = (ipv4 ...

Sintassi:
  rule   [ [ type = ] (transport | tunnel) ]
         [ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
         [ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
         [ [ srcmask = ] (maschera | prefisso) ]
         [ [ dstmask = ] (maschera | prefisso) ]
         [ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
         [ [ srcport = ]  ]
         [ [ dstport = ]  ]
         [ [ actioninbound = ] (permit | block | negotiate) ]
         [ [ actionoutbound = ] (permit | block | negotiate) ]
         [ [ resolvedns = ] (yes | no) ]

  Visualizza informazioni dettagliate relative alle regole disponibili in SPD.

Parametri:

  Tag               Valore
  type             -Tipo di regola da visualizzare. Può essere transport
                    o tunnel.
  srcaddr          -Indirizzo IP (IPv4 o IPv6), intervallo di indirizzi,
                    nome DNS o tipo di server di origine.
  dstaddr          -Indirizzo IP (IPv4 o IPv6), intervallo di indirizzi,
                    nome DNS o tipo di server di destinazione.
  srcmask          -Maschera dell'indirizzo di origine o prefisso da 1 a 32.
  dstmask          -Maschera dell'indirizzo di destinazione o prefisso da 1
                    a 32.
  protocol         -Può essere ANY, ICMP, TCP, UDP, RAW o un numero intero.
  srcport          -Porta di origine. Se è specificato 0, è possibile 
                    utilizzare qualsiasi porta.
  dstport          -Porta di destinazione. Se è specificato 0, è possibile 
                    utilizzare qualsiasi porta.
  actioninbound    -Azione per i pacchetti in entrata.
  actionoutbound   -Azione per i pacchetti in uscita.
  resolvedns       -Se è specificato 'yes', verrà visualizzato il nome DNS
                    risolto.

Note:     1. Il valore predefinito per il parametro type è ‘transport'.
          2. Il tipo di server può essere WINS, DNS, DHCP o GATEWAY.
          3. Se è specificato l'indirizzo di origine o l'indirizzo di
             destinazione, verranno visualizzate solo le regole associate
             a tale indirizzo.
          4. Se è specificato un intervallo di indirizzi, gli endpoint
             dovranno essere indirizzi specifici (non elenchi o subnet) e
             dello stesso tipo (entrambi di tipo v4 o entrambi di tipo v6).

Esempi:   1. show rule
           - Visualizza sia le regole di tipo transport che le regole
             di tipo tunnel.
          2. show rule type=transport srcaddr=192.134.135.133 proto=TCP