Использование: rule type = (transport | tunnel) srcaddr = (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) dstaddr = ...

Использование:
  rule   [ [ type = ] (transport | tunnel) ]
         [ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
         [ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
         [ [ srcmask = ] (mask | prefix) ]
         [ [ dstmask = ] (mask | prefix) ]
         [ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | <целое>) ]
         [ [ srcport = ] <порт> ]
         [ [ dstport = ] <порт> ]
         [ [ actioninbound = ] (permit | block | negotiate) ]
         [ [ actioninbound = ] (permit | block | negotiate) ]
         [ [ resolvedns = ] (yes | no) ]

  Отображение правил из SPD.

Параметры:

  Тег               Значение
  type             -тип фильтра (transport или tunnel).
  srcaddr          -исходный IP-адрес (ipv4 или ipv6), диапазон адресов,
                    DNS-имя или сервер.
  dstaddr          -исходный IP-адрес (ipv4 или ipv6), диапазон адресов,
                    DNS-имя или сервер.
  srcmask          -маска исходного адреса или префикс от 1 до 32.
  dstmask          -маска конечного адреса или префикс от 1 до 32.
  protocol         -целое число или один из протоколов: ANY, ICMP, TCP, UDP,
                    RAW.
  srcport          -порт источника. Значение 0 означает любой порт (ANY).
  dstport          -порт назначения. Значение 0 означает любой порт (ANY).
  actioninbound    -действия с входящими пакетами.
  actionoutbound   -действия с исходящими пакетами.
  resolvedns       -если задано значение "yes", отображается разрешенное
                    DNS-имя.

Примечания.  1. Тип по умолчанию - transport.
             2. Параметр Server может иметь значения WINS, DNS, DHCP
                или GATEWAY.
             3. Если указан адрес источника или назначения,
                отображаются только связанные с ним адреса.
             4. Если задан диапазон адресов, то в качестве конечных точек
                должны использоваться определенные адреса (не списки и не
                подсеть) того же типа (либо v4, либо v6).

Примеры:  1. show rule
           - отображение правил обоих типов (транспорт и туннель)
          2. show rule type=transport srcaddr=192.134.135.133 proto=TCP