Использование: add rule name= endpoint1=any|localsubnet|dns|dhcp|wins|defaultgateway| | | | | endpoint2=any|localsubnet|dns|dhcp|wins|defaultgateway| ...

Использование: add rule name=<строка>
      endpoint1=any|localsubnet|dns|dhcp|wins|defaultgateway|
         ||<подсеть>|<диапазон>|<список>
      endpoint2=any|localsubnet|dns|dhcp|wins|defaultgateway|
         ||<подсеть>|<диапазон>|<список>
      action=requireinrequestout|requestinrequestout|
         requireinrequireout|requireinclearout|noauthentication
      [description=<строка>]
      [mode=transport|tunnel (по умолчанию=transport)]
      [enable=yes|no (по умолчанию=yes)]
      [profile=public|private|domain|any[,...] (по умолчанию=any)]
      [type=dynamic|static (по умолчанию=static)]
      [localtunnelendpoint=any||]
      [remotetunnelendpoint=any||]
      [port1=0-65535|<диапазон портов>[,...]|any (по умолчанию=any)]
      [port2=0-65535|<диапазон портов>[,...]|any (по умолчанию=any)]
      [protocol=0-255|tcp|udp|icmpv4|icmpv6|any (по умолчанию=any)]
      [interfacetype=wiresless|lan|ras|any (по умолчанию=any)]
      [auth1=computerkerb|computercert|computercertecdsap256|
         computercertecdsap384|computerpsk|computerntlm|anonymous[,...]]
      [auth1psk=<строка>]
      [auth1ca="<Имя ЦС> [certmapping:yes|no] [excludecaname:yes|no]
         [catype:root|intermediate (по умолчанию=root)] |..."]
      [auth1healthcert=yes|no (по умолчанию=no)]
      [auth1ecdsap256ca="<Имя ЦС> [certmapping:yes|no]
         [excludecaname:yes|no]
         [catype:root|intermediate (по умолчанию=root)] |..."]
      [auth1ecdsap256healthcert=yes|no (по умолчанию=no)]
      [auth1ecdsap384ca="<Имя ЦС> [certmapping:yes|no]
         [excludecaname:yes|no]
         [catype:root|intermediate (по умолчанию=root)] |..."]
      [auth1ecdsap384healthcert=yes|no (по умолчанию=no)]
      [auth2=computercert|computercertecdsap256|computercertecdsap384|
         userkerb|usercert|usercertecdsap256|usercertecdsap384|userntlm|
         anonymous[,...]]
      [auth2ca="<Имя ЦС> [certmapping:yes|no]
         [catype:root|intermediate (по умолчанию=root)] |..."]
      [auth2ecdsap256ca="<Имя ЦС> [certmapping:yes|no]
         [catype:root|intermediate (по умолчанию=root)] |..."]
      [auth2ecdsap384ca="<Имя ЦС> [certmapping:yes|no]
         [catype:root|intermediate (по умолчанию=root)] |..."]
      [qmpfs=dhgroup1|dhgroup2|dhgroup14|ecdhp256|ecdhp384|mainmode|
         none (по умолчанию=none)]
      [qmsecmethods=authnoencap:<целост.>+[знач. в мин]+[знач. в КБ]|
         ah:<целост.>+esp:<целост.>-<шифрование>+[знач. в мин]+[знач. в КБ]
         |default]
      [exemptipsecprotectedconnections=yes|no (по умолчанию=no)]
      [applyauthz=yes|no (по умолчанию=no)]