예제: 기본값을 사용하여 도메인 격리 규칙을 추가합니다. netsh advfirewall consec add rule name="isolation" endpoint1=any endpoint2=any action=requireinrequestout ...

예제:

       기본값을 사용하여 도메인 격리 규칙을 추가합니다.
      netsh advfirewall consec add rule name="isolation"
      endpoint1=any endpoint2=any action=requireinrequestout

      사용자 지정 빠른 모드 제안으로 규칙을 추가합니다.
      netsh advfirewall consec add rule name="custom"
      endpoint1=any endpoint2=any
      qmsecmethods=ah:sha1+esp:sha1-aes256+60min+20480kb,ah:sha1
      action=requireinrequestout

      사용자 지정 빠른 모드 제안으로 규칙을 추가합니다.
      netsh advfirewall consec add rule name="custom"
      endpoint1=any endpoint2=any
      qmsecmethods=authnoencap:sha1,ah:aesgmac256+esp:aesgmac256-none
      action=requireinrequestout

      서브넷 A(192.168.0.0, external ip=1.1.1.1)에서
      서브넷 B(192.157.0.0, external ip=2.2.2.2)로
     터널 모드 규칙을 만듭니다.
      netsh advfirewall consec add rule name="my tunnel" mode=tunnel
      endpoint1=192.168.0.0/16 endpoint2=192.157.0.0/16
      remotetunnelendpoint=2.2.2.2
      localtunnelendpoint=1.1.1.1 action=requireinrequireout

      서브넷 (192.168.0.0/16)에서 서브넷 B(192.157.0.0, remoteGW=2.2.2.2)로
      동적 터널 모드
      규칙을 만듭니다.
      클라이언트 정책:
      netsh advfirewall consec add rule name="dynamic tunnel"
      mode=tunnel
      endpoint1=any endpoint2=192.157.0.0/16
      remotetunnelendpoint=2.2.2.2
      action=requireinrequireout
      게이트웨이 정책(게이트웨이 장치에 적용):
      netsh advfirewall consec add rule name="dynamic tunnel"
      mode=tunnel endpoint1=192.157.0.0/16
      endpoint2=any localtunnelendpoint=2.2.2.2
      action=requireinrequireout

      CA 이름을 갖는 규칙을 추가합니다.
      netsh advfirewall consec add rule name="cert rule"
      endpoint1=any endpoint2=any action=requireinrequestout
      auth1=computercert auth1ca="C=US, O=MSFT, CN=\'Microsoft North,
       South, East, and West Root Authority\'"