s! protocol = TCP|UDP|ALL port = 1-65535 name = имя mode = ENABLE|DISABLE scope = ALL|SUBNET|CUSTOM addresses = адреса profile ...

%1!s!
      [ protocol = ] TCP|UDP|ALL
      [ port = ] 1-65535
      [ [ name = ] имя
        [ mode = ] ENABLE|DISABLE
        [ scope = ] ALL|SUBNET|CUSTOM
        [ addresses = ] адреса
        [ profile = ] CURRENT|DOMAIN|STANDARD|ALL

  Задает конфигурацию порта брандмауэра.

  Параметры:

  protocol — протокол порта.
      TCP  — протокол TCP (Transmission Control Protocol).
      UDP  — протокол UDP (User Datagram Protocol).
      ALL  — все протоколы.

  port — номер порта.

  name — имя порта (необязательно).

  mode — режим порта (необязательно).
      ENABLE  — пропускать через брандмауэр (по умолчанию).
      DISABLE — не пропускать через брандмауэр.

  scope — область порта (необязательно).
      ALL    — пропускать через брандмауэр весь трафик (по умолчанию).
      SUBNET — пропускать через брандмауэр только трафик локальной сети
               (подсети).
      CUSTOM — пропускать через брандмауэр только указанный трафик.

  addresses — адреса задаваемой пользователем области действия
              (необязательно). Представляет собой список элементов (через
              запятую), в который могут входить IPv4-адреса, IPv6-адреса,
              подсети, диапазоны или ключевое слово LocalSubnet.

  profile — профиль конфигурации (необязательно).
      CURRENT  — применяется к активному профилю. Активным может
                 быть профиль домена, стандартный профиль (то есть личный)
                 или общий профиль (по умолчанию).
      DOMAIN   — применяется к профилю домена.
      STANDARD — применяется к стандартному профилю (то есть личному).
      ALL      — применяется к профилю домена и стандартному профилю (то есть
                 личному). Не применяется к общему профилю.

  Примечания. Параметр scope должен иметь значение CUSTOM, чтобы в параметре
              addresses можно было задать адреса. Параметр addresses не может
              содержать неопределенные адреса или петлевые адреса.

  Примеры:

      %1!s! TCP 80 "My Web Port"
      %1!s! UDP 500 IKE ENABLE ALL
      %1!s! ALL 53 DNS ENABLE CUSTOM
          157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,
          12AB:0000:0000:CD30::/60,LocalSubnet
      %1!s! protocol=ALL port=53 name=DNS mode=ENABLE scope=CUSTOM
          addresses=157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,
          12AB:0000:0000:CD30::/60,LocalSubnet

      ВНИМАНИЕ! Команду netsh firewall применять не рекомендуется. Используйте
      вместо нее команду netsh advfirewall firewall.
      Дополнительные сведения об использовании команд
      netsh advfirewall firewall вместо netsh firewall см. в статье
      базы знаний KB 947709 на веб-сайте
      http://go.microsoft.com/fwlink/?linkid=121488.

%1!s!
      [ protocol = ] TCP|UDP|ALL
      [ port = ] 1-65535
      [ [ name = ] имя
        [ mode = ] ENABLE|DISABLE
        [ scope = ] ALL|SUBNET|CUSTOM
        [ addresses = ] адреса
        [ profile = ] CURRENT|DOMAIN|STANDARD|ALL

  Задает конфигурацию порта брандмауэра.

  Параметры:

  protocol - Протокол порта.
      TCP - Протокол TCP (Transmission Control Protocol).
      UDP - Протокол UDP (User Datagram Protocol).
      ALL - Все протоколы.

  port - Номер порта.

  name - Имя порта (необязательно).

  mode - Режим порта (необязательно).
      ENABLE  - Пропускать через брандмауэр (по умолчанию).
      DISABLE - Не пропускать через брандмауэр.

  scope - Область порта (необязательно).
      ALL    - Пропускать через брандмауэр весь трафик (по умолчанию).
      SUBNET - Пропускать через брандмауэр только трафик локальной сети
               (подсети).
      CUSTOM - Пропускать через брандмауэр только указанный трафик.

  addresses - адреса задаваемой пользователем области действия
              (необязательно). Представляет собой список элементов (через
              запятую), в который могут входить IPv4-адреса, IPv6-адреса,
              подсети, диапазоны или ключевое слово LocalSubnet.

  profile - профиль конфигурации (необязательно).
      CURRENT  - Применяется к активному профилю.  Активным профилем может
                 быть профиль домена, стандартный профиль (то есть личный)
                 или публичный профиль (по умолчанию).
      DOMAIN   - Применяется к профилю домена.
      STANDARD - Применяется к стандартному профилю (то есть личному).
      ALL      - Применяется к профилю домена и стандартному профилю (то есть
                 личному). Не применяется к общему профилю.

  Примечания: параметр scope должен иметь значение CUSTOM, чтобы в параметре
              addresses можно было задать адреса. Параметр addresses не может
              содержать неопределенные адреса или петлевые адреса.

  Примеры:

      %1!s! TCP 80 "My Web Port"
      %1!s! UDP 500 IKE ENABLE ALL
      %1!s! ALL 53 DNS ENABLE CUSTOM
          157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,
          12AB:0000:0000:CD30::/60,LocalSubnet
      %1!s! protocol=ALL port=53 name=DNS mode=ENABLE scope=CUSTOM
          addresses=157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,
          12AB:0000:0000:CD30::/60,LocalSubnet

      ВНИМАНИЕ! Команда netsh firewall устарела. Вместо нее следует
      использовать команду netsh advfirewall firewall.
      Дополнительные сведения об использовании команд
      netsh advfirewall firewall вместо netsh firewall см. в статье
      базы знаний KB 947709 на веб-узле
      http://go.microsoft.com/fwlink/?linkid=121488.