Использование: filter filterlist = srcaddr = (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) dstaddr = (ipv4 | ipv6 ...

Использование:
  filter [ filterlist = ] <строка>
         [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
         [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
         [ [ description = ] <строка> ]
         [ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | <целое>) ]
         [ [ mirrored = ] (yes | no) ]
         [ [ srcmask = ] (mask | prefix) ]
         [ [ dstmask = ] (mask | prefix) ]
         [ [ srcport = ] <порт> ]
         [ [ dstport = ] <порт> ]

  Добавление фильтра к указанному списку фильтров.

Параметры:

  Тег                 Значение
  filterlist   -имя списка фильтров, в который был добавлен фильтр.
  srcaddr          -исходный IP-адрес (ipv4 или ipv6), диапазон адресов, DNS-имя или сервер.
  dstaddr          -исходный IP-адрес (ipv4 или ipv6), диапазон адресов, DNS-имя или сервер.
  description          -краткое описание фильтра.
  protocol         -целое число или один из протоколов: ANY, ICMP, TCP, UDP, RAW.
  mirrored         - при значении "yes" создаются два фильтра, по одному для каждого направления.
  srcmask       -маска исходного адреса или префикс от 1 до 32. Не используется, если "srcaddr" задан как диапазон.
  dstmask       -маска исходного адреса или префикс от 1 до 32. Не используется, если "dstaddr" задан как диапазон.
  srcport       -исходный порт пакета. Значение 0 означает любой порт (ANY).
  dstport       -Порт назначения пакета. Значение 0 означает любой порт (ANY).

Примечания.  1. Если список фильтров не существует, он будет создан.
          2. Чтобы указать текущий адрес компьютера, установите srcaddr/dstaddr=me
             Чтобы указать все адреса компьютеров, установите srcaddr/dstaddr=any
          3. Параметр Server может иметь значения WINS, DNS, DHCP или GATEWAY.
          4. Если в качестве исходного адреса задан сервер, конечным адресом должен быть "me", и наоборот.
          5. Если задан диапазон адресов, то в качестве конечных точек должны использоваться определенные адреса (не списки и не подсеть) того же типа (либо v4, либо v6).

Примеры: 1. add filter filterlist=Filter1 192.145.168.0 192.145.168.45
          srcmask=24 dstmask=32
          2. add filter filterlist=Filter1 srcaddr=DHCP dstaddr=0.0.0.0
          protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255
          3. add filter filterlist=Filter1 srcaddr=me dstaddr=any
          4. add filter filterlist=Filter1 srcaddr= E3D7::51F4:9BC8:00A8:6420 dstaddr= ME
          5. add filter filterlist=Filter1 srcaddr= 192.168.2.1-192,168.2.10 dstaddr= ME