Syntax: filter filterlist = srcaddr = (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) dstaddr = (ipv4 | ipv6 | ipv4-ipv4 ...

Syntax:
  filter [ filterlist = ] 
         [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
         [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
         [ [ description = ]  ]
         [ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
         [ [ mirrored = ] (yes  |  no) ]
         [ [ srcmask = ] (Maske | Präfix) ]
         [ [ dstmask = ] (Maske | Präfix) ]
         [ [ srcport = ]  ]
         [ [ dstport = ]  ]

  Fügt einen Filter zu der angegebenen Filterliste hinzu.

Parameter:

  Tag           Wert
  filterlist   -Name der Filterliste, der der Filter hinzugefügt wird.
  srcaddr      -Quell-IP-Adresse (IPv4 oder IPv6), -adressbereich, -DNS-Name
                oder -servertyp.
  dstaddr      -Ziel-IP-Adresse (IPv4 oder IPv6), -adressbereich, -DNS-Name
                oder -servertyp.
  description  -Kurze Beschreibung des Filters.
  protocol     -ANY, ICMP, TCP, UDP, RAW oder eine ganze Zahl.
  mirrored     -"yes" erstellt zwei Filter, einen für jede Richtung.
  srcmask      -Quelladressmaske oder ein Präfix zwischen 1 und 32. Nicht
                zutreffend, falls ein Bereich für "srcaddr" festgelegt wurde.
  dstmask      -Zieladressmaske oder ein Präfix zwischen 1 und 32. Nicht
                zutreffend, falls ein Bereich für "dstaddr" festgelegt wurde.
  srcport      -Quellport des Pakets. Ein Wert von 0 bedeutet ein
                beliebiger Port.
  dstport      -Zielport des Pakets. Ein Wert von 0 bedeutet ein
                beliebiger Port.

Anmerkungen: 1. Falls keine Filterliste vorhanden ist, wird eine erstellt.
             2. Setzen Sie srcaddr/dstaddr=me, um die aktuelle
                Computeradresse anzugeben. Setzen Sie srcaddr/dstaddr=any,
                um alle Computeradressen anzugeben.
             3. Servertyp kann WINS, DNS, DHCP oder GATEWAY sein.
             4. Falls die Quelle ein Servertyp ist, ist das Ziel eigen
                ("me") und umgekehrt.
             5. Wenn ein Adressbereich angegeben wurde, müssen die Endpunkte
                festgelegte Adressen (keine Listen oder Subnetze) und vom
                selben Typ (beide v4 oder beide v6) sein.

Beispiele:   1. add filter filterlist=Filter1 192.145.168.0 192.145.168.45
                srcmask=24 dstmask=32
             2. add filter filterlist=Filter1 srcaddr=DHCP dstaddr=0.0.0.0
                protocol=ICMP srcmask=255.255.255.255
                dstmask=255.255.255.255
             3. add filter filterlist=Filter1 srcaddr=me dstaddr=any
             4. add filter filterlist=Filter1 srcaddr= E3D7::51F4:9BC8:00A8:6420
                dstaddr= ME
             5. add filter filterlist=Filter1 srcaddr= 192.168.2.1-192,168.2.10
                dstaddr= ME