사용법: add rule name= endpoint1=any|localsubnet|dns|dhcp|wins|defaultgateway| | | | | endpoint2=any|localsubnet|dns|dhcp|wins|defaultgateway| ...

사용법: add rule name=<문자열>       endpoint1=any|localsubnet|dns|dhcp|wins|defaultgateway|          ||<서브넷>|<범위>|<목록>       endpoint2=any|localsubnet|dns|dhcp|wins|defaultgateway|          ||<서브넷>|<범위>|<목록>       action=requireinrequestout|requestinrequestout|          requireinrequireout|noauthentication       [description=<문자열>]       [mode=transport|tunnel (default=transport)]       [enable=yes|no (default=yes)]       [profile=public|private|domain|any[,...] (default=any)]       [type=dynamic|static (default=static)]       [localtunnelendpoint=|]       [remotetunnelendpoint=|]       [port1=0-65535|any (default=any)]       [port2=0-65535|any (default=any)]       [protocol=0-255|tcp|udp|icmpv4|icmpv6|any (default=any)]       [interfacetype=wiresless|lan|ras|any (default=any)]       [auth1=computerkerb|computercert|computerpsk|          computerntlm|anonymous[,...]]       [auth1psk=<문자열>]       [auth1ca=" [certmapping:yes|no] [excludecaname:yes|no] | ..."]       [auth1healthcert=yes|no (default=no)]       [auth2=computercert|userkerb|usercert|userntlm|anonymous[,...]]       [auth2ca=" [certmapping:yes|no] | ..."]       [auth2healthcert=yes|no (default=no)]       [qmpfs=dhgroup1|dhgroup2|dhgroup14|ecdhp256|ecdhp384|mainmode|          none (default=none)]       [qmsecmethods=          ah:<무결성>+esp:<무결성>-<암호화>+[valuemin]+[valuekb]          |default]  설명:        - 규칙 이름은 고유해야 하며 "all"일 수 없습니다.       - mode=tunnel이면 양쪽 터널 끝점을 모두 지정해야 하고         IP 버전이 같아야 합니다. 또한 동작은 requireinrequireout이어야 합니다.       - 인증을 적어도 하나는 지정해야 합니다.       - auth1과 auth2는 쉼표로 구분된 옵션 목록일 수 있습니다.       - Computerpsk 및 computerntlm 메서드를 auth1에 대해 함께 지정할 수         없습니다.       - Computercert는 auth2에 대한 사용자 자격 증명으로 지정할 수 없습니다.       - Qmsecmethods는 ","로 구분된 제안 목록일 수 있습니다.       - qmsecmethods의 경우 integrity=md5|sha1 및         encryption=3des|des|aes128|aes192|aes256입니다.       - Qmpfs=mainmode이면 PFS에 대해 주 모드 키 교환 설정을 사용합니다.       - DES, MD5 및 DHGroup1은 사용하지 않는 것이 좋습니다. 이러한         암호화 알고리즘은 이전 버전과의 호환성을 위해서만         제공됩니다.       - certmapping 및 excludecaname의 기본값은 'no'입니다.       - CA 이름에 포함된 " 문자는 \'로 바꾸어야 합니다.  예제:        다음 기본값을 사용하여 도메인 격리 규칙을 추가합니다.       netsh advfirewall consec add rule name="isolation"       endpoint1=any endpoint2=any action=requireinrequestout        사용자 지정 빠른 모드 제안으로 규칙을 추가합니다.       netsh advfirewall consec add rule name="custom"       endpoint1=any endpoint2=any       qmsecmethods=ah:md5+esp:md5-3des+60min+20480kb,ah:sha1       action=requireinrequestout        서브넷       A (192.168.0.0, external ip=1.1.1.1)에서       서브넷 B (192.157.0.0, external ip=2.2.2.2)로 터널 모드 규칙을 만듭니다.       netsh advfirewall consec add rule name="my tunnel" mode=tunnel       endpoint1=192.168.0.0/16 endpoint2=192.157.0.0/16       remotetunnelendpoint=2.2.2.2       localtunnelendpoint=1.1.1.1 action=requireinrequireout        CA 이름을 갖는 규칙을 추가합니다.       netsh advfirewall consec add rule name="cert rule"       endpoint1=any endpoint2=any action=requireinrequestout       auth1=computercert auth1ca="C=US, O=MSFT, CN=\'Microsoft North,        South, East, and West Root Authority\'"