Использование: filter filterlist = srcaddr = (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) dstaddr = (ipv4 | ipv6 ...

Использование:
  filter [ filterlist = ] <строка>
         [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
         [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
         [ [ description = ] <строка> ]
         [ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | <целое>) ]
         [ [ mirrored = ] (yes | no) ]
         [ [ srcmask = ] (mask | prefix) ]
         [ [ dstmask = ] (mask | prefix) ]
         [ [ srcport = ] <порт> ]
         [ [ dstport = ] <порт> ]

  Добавление фильтра к указанному списку фильтров.

Параметры:

  Тег               Значение
  Filterlist       -имя списка фильтров, в который был добавлен фильтр.
  srcaddr          -исходный IP-адрес (ipv4 или ipv6), диапазон адресов
                    DNS-имя или сервер.
  dstaddr          -исходный IP-адрес (ipv4 или ipv6), диапазон адресов,
                    DNS-имя или сервер.
  description      -краткое описание фильтра.
  protocol         -целое число или один из протоколов: ANY, ICMP, TCP, UDP,
                    RAW.
  mirrored        - при значении "yes" создаются два фильтра, по одному для
                    каждого направления.
  srcmask          -маска исходного адреса или префикс от 1 до 32.
                    Не используется, если "srcaddr" задан как диапазон.
  dstmask          -маска исходного адреса или префикс от 1 до 32.
                    Не используется, если "dstaddr" задан как диапазон.
  Srcport          -исходный порт пакета. Значение 0 означает любой порт (ANY).
  dstport          -Порт назначения пакета. Значение 0 означает любой
                    порт (ANY).

Примечания.  1. Если список фильтров не существует, он будет создан.
             2. Чтобы указать текущий адрес компьютера, установите
                srcaddr/dstaddr=me
                Чтобы указать все адреса компьютеров, установите 
                srcaddr/dstaddr=any
             3. Параметр Server может иметь значения WINS, DNS, DHCP или 
                GATEWAY.
             4. Если в качестве исходного адреса задан сервер, конечным 
                адресом должен быть параметр "me", и наоборот.
             5. Если задан диапазон адресов, то в качестве конечных точек
                должны использоваться определенные адреса (не списки и не
                подсеть) того же типа (либо v4, либо v6).

Примеры:  1. add filter filterlist=Filter1 192.145.168.0 192.145.168.45
          srcmask=24 dstmask=32
          2. add filter filterlist=Filter1 srcaddr=DHCP dstaddr=0.0.0.0
          protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255
          3. add filter filterlist=Filter1 srcaddr=me dstaddr=any
          4. add filter filterlist=Filter1 srcaddr= E3D7::51F4:9BC8:00A8:6420
             dstaddr= ME
          5. add filter filterlist=Filter1 srcaddr= 192.168.2.1-192,168.2.10
             dstaddr= ME