Использование: rule name = | id = | policy = newname = description = filterlist = filteraction = tunnel = (ip | dns) conntype ...

Использование:   rule [ name = ] <строка> | [ id = ] <целое> |        [ policy = ] <строка>        [ [ newname = ] <строка> ]        [ [ description = ] <строка> ]        [ [ filterlist = ] <строка> ]        [ [ filteraction = ] <строка> ]        [ [ tunnel = ] (ip | dns) ]        [ [ conntype = ] (lan | dialup | all) ]        [ [ activate = ] (yes | no) ]        [ [ kerberos = ] (yes | no) ]        [ [ psk = ] <предварительный_ключ> ]        [ [ rootca = ] "<сертификат> certmap:(yes | no) excludecaname:(yes | no)" ]    Изменение правила политики.  Параметры:    Tag            Значение   name | id     -имя правила или ID правила.   policy        -имя политики, к которой принадлежит правило.   newname       -новое имя правила.   description   -краткое описание правила.   filterlist    -имя списка фильтров для назначения.   filteraction  -имя действия фильтра для назначения.   tunnel        -IP-адрес или DNS-имя туннеля.   conntype      -тип подключения (lan, dialup или all).   activate      -активация правила в политике, если задано значение "yes".   kerberos      -включение проверки подлинности Kerberos, если задано значение                  "yes".   psk           -проверка подлинности с использованием предварительного ключа.   rootca        -проверка подлинности с использованием указанного корневого                  сертификата. Если задан параметр certmap:Yes, будет                  предпринята попытка сопоставления сертификата;                  если задан параметр excludecaname: Yes, имя ЦС будет                  исключено.  Примечания.  1. Параметры сертификата, сопоставления и имени ЦС должны                 задаваться в кавычках; перед кавычками в тексте следует                 ставить "\".              2. Сопоставление сертификата действительно только для членов                 домена.              3. Несколько сертификатов можно предоставить многократным                 использованием параметра "rootca".              4. Предпочтения каждого из методов проверки подлинности                 определяются их порядком в команде.              5. Если ни один из методов проверки подлинности не указан, то                 используются динамические умолчания.              6. Все методы проверки подлинности перезаписываются в указанный                 список.              7. Исключение имени корневого центра сертификации (ЦС) позволяет                 не передавать его как часть запроса сертификата.  Примеры:     1. set rule name=Rule policy=Policy activate=yes                 rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West                 Root Authority\' certmap:yes excludecaname:no"              2. set rule id=3 Policy newname=RuleNew tunnel=192.165.123.156