Использование: filteraction name = description = qmpfs = (yes | no) inpass = (yes | no) soft = (yes | no) action = (permit ...

Использование:
  filteraction [name = ] <строка>
               [ [ description = ] <строка> ]
               [ [ qmpfs = ] (yes | no) ]
               [ [ inpass  = ] (yes | no) ]
               [ [ soft = ] (yes | no) ]
               [ [ action = ] (permit | block | negotiate) ]
               [ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

  Создание действия фильтра.

Параметры:

  Тег            Значение
  name         - имя действия фильтра.
  description  - краткое описание типа действия фильтра.
  qmpfs        - параметр включения быстрого режима безопасной  пересылки.
  inpass       - разрешение небезопасной связи, но ответ только
                 по протоколу IPsec. Этот параметр может иметь значение
                 "yes" или "no".
  soft         - разрешение небезопасной связи с компьютерами,
                 не поддерживающими протокол IPSec. Этот параметр может
                 иметь значение "yes" или "no".
  action       - этот параметр может иметь значение permit, block или
                 negotiate.
  qmsecmethods - предложение IPSec в одном из следующих форматов:
                 ESP[ConfAlg,AuthAlg]:k/s
                 AH[HashAlg]:k/s
                 AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
                 где ConfAlg может быть DES, 3DES или None;
                 где AuthAlg может быть MD5, SHA1 или None;
                 где HashAlg может быть MD5 или SHA1;
                 где k задает время жизни в килобайтах;
                 где s задает время жизни в секундах.

Примечания:  1. Методы безопасности быстрого режима пропускаются, если
                действие не "negotiate"
             2. Использование DES и MD5 не рекомендуется. Эти алгоритмы
                шифрования предоставляются только для обратной совместимости.

Примеры: add filteraction name=FilterA qmpfs=yes soft=y action=negotiate
          qmsec="AH[MD5]:204800k/300s ESP[DES,SHA1]:30000k/480s"