使用法: add rule name= endpoint1=any|localsubnet|dns|dhcp|wins|defaultgateway| | | | | endpoint2=any|localsubnet|dns|dhcp|wins|defaultgateway| ...

使用法: add rule name=<文字列>       endpoint1=any|localsubnet|dns|dhcp|wins|defaultgateway|          ||<サブネット>|<範囲>|<一覧>       endpoint2=any|localsubnet|dns|dhcp|wins|defaultgateway|          ||<サブネット>|<範囲>|<一覧>       action=requireinrequestout|requestinrequestout|          requireinrequireout|noauthentication       [description=<文字列>]       [mode=transport|tunnel (既定値 = transport)]       [enable=yes|no (既定値 = yes)]       [profile=public|private|domain|any[,...] (既定値 = any)]       [type=dynamic|static (既定値 = static)]       [localtunnelendpoint=|]       [remotetunnelendpoint=|]       [port1=0-65535|any (既定値 = any)]       [port2=0-65535|any (既定値 = any)]       [protocol=0-255|tcp|udp|icmpv4|icmpv6|any (既定値 = any)]       [interfacetype=wiresless|lan|ras|any (既定値 = any)]       [auth1=computerkerb|computercert|computerpsk|          computerntlm|anonymous[,...]]       [auth1psk=<文字列>]       [auth1ca=" [certmapping:yes|no] [excludecaname:yes|no] | ..."]       [auth1healthcert=yes|no (既定値 = no)]       [auth2=computercert|userkerb|usercert|userntlm|anonymous[,...]]       [auth2ca=" [certmapping:yes|no] | ..."]       [auth2healthcert=yes|no (既定値 = no)]       [qmpfs=dhgroup1|dhgroup2|dhgroup14|ecdhp256|ecdhp384|mainmode|          none (既定値 = none)]       [qmsecmethods=          ah:+esp:-+[分数]+[KB 数]          |default]  注釈:        - 規則名は一意にする必要があり、"all" にはできません。       - mode=tunnel のときは、両方のトンネル エンドポイントを指定し、同じ IP          バージョンである必要があります。また、動作は requireinrequireout でなけ         ればなりません。       - 少なくとも 1 つの認証を指定する必要があります。       - auth1 と auth2 には、複数のオプションをコンマで区切って指定できます。       - auth1 に computerpsk と computerntlm の両方のメソッドを一緒に指定するこ         とはできません。       - computercert は、auth2 のユーザー資格情報と共に指定することはできません。       - qmsecmethods には、複数の指定値を "," で区切って指定できます。       - qmsecmethods にはたとえば、integrity=md5|sha1 および         encryption=3des|des|aes128|aes192|aes256 を指定できます。       - qmpfs=mainmode は、PFS のメインモードのキー交換設定を使用します。       - DES、MD5 および DHGroup1 の使用はお勧めしません。これらの暗号アルゴリズ         ムは下位互換性を維持する目的でのみ提供されています。       - CA 名内の文字 " は、\' に置き換える必要があります。  例:        既定値を使用してドメインを分離するための規則を追加します:       netsh advfirewall consec add rule name="isolation"       endpoint1=any endpoint2=any action=requireinrequestout        カスタム クイック モードの指定値を持つ規則を追加します:       netsh advfirewall consec add rule name="custom"       endpoint1=any endpoint2=any       qmsecmethods=ah:md5+esp:md5-3des+60min+20480kb,ah:sha1       action=requireinrequestout        サブネット A (192.168.0.0、external ip=1.1.1.1) から       サブネット B (192.157.0.0、external ip=2.2.2.2) に接続するための       トンネル モードの規則を作成します:       netsh advfirewall consec add rule name="my tunnel" mode=tunnel       endpoint1=192.168.0.0/16 endpoint2=192.157.0.0/16       remotetunnelendpoint=2.2.2.2       localtunnelendpoint=1.1.1.1 action=requireinrequireout        Add a rule with CA name:       netsh advfirewall consec add rule name="cert rule"       endpoint1=any endpoint2=any action=requireinrequestout       auth1=computercert auth1ca="C=US, O=MSFT, CN=\'Microsoft North,        South, East, and West Root Authority\'"