以 XML 格式定義網路封包規則

防火墻允許以 XML 格式匯出網路封包規則。然後，您可以修改檔案，例如，新增大量相同類型的規則。

XML 文件包含兩個主要節點：規則和資源。規則節點列出網路封包規則。此節點包含預設配置的規則（預定義規則）以及使用者新增的規則（自訂規則）。

“網路封包規則”標記

<key name="0000">

<tDWORD name="RuleId">100</tDWORD>

<tDWORD name="RuleState">1</tDWORD>

<tDWORD name="RuleTypeId">4</tDWORD>

<tQWORD name="AppIdEx">0</tQWORD>

<tDWORD name="ResIdEx">812</tDWORD>

<tDWORD name="ResIdEx2">0</tDWORD>

<tDWORD name="AccessFlag">2</tDWORD>

</key>

XML 格式的網路封包規則”設定

參數	描述	值
<key name="0000">	規則的優先順序。值越低，優先順序越高。	整數 優先順序值必須由 4 個數字組成。XML 檔案中的節點必須按優先順序值排列，以0000開始。
RuleId	規則的 ID。	預定義規則 100 – 透過 TCP 存取 DNS 伺服器服務。 101 – 透過 UDP 存取 DNS 伺服器服務。 102 – 傳送電子郵件訊息。 110 – 任何網路活動（信任網路）。 125 – 任何網路活動（本機網路）。 130 – 遠端桌面網路活動。 131 – 透過本機連接埠的 TCP 連線。 132 – 透過本機連接埠的 UDP 連線。 133 – 接收的 TCP 串流資料。 134 – 接收的 UDP 串流資料。 137 – ICMP 目的地無法接通接收封包。 138 – 接收 ICMP Echo 回應封包。 140 – ICMP 接收回應逾時。 142 – 接收的 ICMP 串流資料。 266 – 接收 ICMPv6 Echo 請求封包。
RuleState	規則的狀態。	0 – 預定義規則已停用 1 – 預定義規則已啟用 2 – 自訂規則已停用 3 – 自訂規則已啟用
RuleTypeId	規則類型的 ID。	4 – 網路封包規則。
AppIdEx	網路封包規則所屬的應用程式的 ID。	如果規則不屬於任何應用程式，則值為0。
ResIdEx	具有規則設定的資源的主 ID。您可以使用此識別符尋找資源節點中具有規則設定的塊。	整數
ResIdEx2	網路類型的 ID。	0 – 任何位址。 50 – 信任網路。 51 – 本機網路。 52 – 公用網路。 <網路標識符> – 來自清單的位址 （位址手動定義）。
AccessFlag	動作 參數的值。	0 – 允許。 2 – 按應用程式規則。 3 – 封鎖。 4個 – 允許 和 記錄事件。 6個 – 按應用程式規則 和 記錄事件。 7個 – 封鎖 和 記錄事件。
</key>

資源節點包含網路封包規則設定。自訂網路封包規則設定列出在<key name="0004">塊中。

“自訂網路封包規則”標記

<key name="0026">

<key name="Data">

<key name="RemotePorts"> </key>

<key name="LocalPorts"> </key>

<key name="AdapterBindings">

<key name="0000">

<key name="IpAddresses">

<key name="0000">

<key name="IP">

<key name="V6">

<tQWORD name="Hi">0</tQWORD>

<tQWORD name="Lo">0</tQWORD>

<tDWORD name="Zone">0</tDWORD>

<tSTRING name="ZoneStr"/>

</key>

<tBYTE name="Version">4</tBYTE>

<tDWORD name="V4">16909060</tDWORD>

<tBYTE name="Mask">32</tBYTE>

</key>

<key name="AddressIP"> </key>

<tSTRING name="Address"/>

</key>

</key>

<key name="MacAddresses">

<key name="0000">

<tDWORD name="Type">0</tDWORD>

<tQWORD name="AddressData0">1108152157446</tQWORD>

<tQWORD name="AddressData1">0</tQWORD>

</key>

</key>

<tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING>

<tDWORD name="InterfaceType">3</tDWORD>

</key>

</key>

<tTYPE_ID name="unique">3213697024</tTYPE_ID>

<tBYTE name="Proto">2</tBYTE>

<tBYTE name="Direction">2</tBYTE>

<tBYTE name="IcmpType">0</tBYTE>

<tBYTE name="IcmpCode">0</tBYTE>

<tDWORD name="Flags">1</tDWORD>

<tBYTE name="TTL">255</tBYTE>

</key>

<key name="Childs"> </key>

<tDWORD name="Id">1073747214</tDWORD>

<tDWORD name="ParentID">7</tDWORD>

<tDWORD name="Flags">38</tDWORD>

<tSTRING name="Name">TEST1</tSTRING>

</key>

“自訂網路封包規則”設定

參數	描述	值
<key name="Data">	參數塊的 ID。	整數
RemotePorts	遠端連接埠 參數的值。	遠端連接埠範圍清單。
LocalPorts	本機連接埠 參數的值。	本機連接埠範圍清單。
AdapterBindings	網路介面卡 參數的值。	IpAddresses – IP 位址 參數的值。 MacAddresses – MAC 位址 參數的值。 AdapterName – 網路介面卡名稱。 InterfaceType – 介面類型 參數的值： 0 – 其他。 1 – 本機網路位置。 2 – 有線網路(乙太網路)。 3 – 無線網路(Wi-Fi)。 4 – 通道。 5 – PPP 連線。 6 – PPPoE 連線。 7 – VPN 連線。 8 – Modem 連線。
unique	結構的內部 ID。	整數 建議不變更此參數。
Proto	協定 參數的值。	0 – 已停用。 1 – ICMP。 2 – IGMP。 6 – TCP。 17 – UDP。 47 – GRE。 58 – ICMPv6。
Direction	方向 參數的值。	1 – 接收 (封包)。 2 – 傳送 (封包)。 3 – 接收/傳送。 4 – 接收。 5 – 傳送。
IcmpType	ICMP 類型 參數的值。	ICMP 協定 0 – Echo 回應 (ICMP) 或已停用。 3 – 無回應 (ICMP)。 4 – 來源隱藏。 5 – 重新導向。 6 – 備用主機位址。 8 – Echo 請求。 9 – 路由器公告封包。 10 – 路由器邀請封包。 11 – 逾時。 12 – 參數問題。 13 – 時間戳記。 14 – 時間戳記回應。 15 – 資訊請求。 16 – 資訊回應。 17 – 位址遮罩請求。 18 – 位址遮罩回應。 30 – 追蹤路由。 31 – 資料報轉換錯誤。 32 – 行動主機重新導向。 33 – IPv6 位置請求。 34 – IPv6 位置應答。 35 – 行動註冊請求。 36 – 行動註冊回應。 37 – 網域名稱請求。 38 – 網域名稱回應。 40 – Photuris。 ICMPv6 協定 1 – 無回應。 2 – 封包太大。 3 – 逾時。 4 – 參數問題。 128 – Echo 請求。 129 – Echo 回應。 130 – 多點廣播監聽查詢。 131 – 多點廣播監聽報告。 132 – 多點廣播監聽完成。 133 – 路由器邀請封包。 134 – 路由器公告封包。 135 – 網路芳鄰邀請封包。 136 – 網路芳鄰公告封包。 137 – 重新導向訊息。 138 – 路由器重新編號。 139 – ICMP 節點訊息查詢。 141 – 反向的網芳邀請封包。 142 – 反向的網芳公告封包。 143 – 多點廣播監聽報告第二版。 144 – ICMP原始地代理位址找尋請求訊息。 145 – ICMP原始地代理位址找尋回覆訊息。 146 – 行動式前置請求。 147 – 行動式前置公告。 148 – 憑證路徑邀請訊息。 149 – 憑證路徑公告訊息。 151 – 多路廣播路由公告。 152 – 多路廣播路由邀請。 153 – 多路廣播路由終端。
IcmpCode	ICMP 代碼 參數的值。	0 – 代碼 0 或已停用。 1 – 代碼 1。 2 – 代碼 2。
Flags	結構屬性指標。	整數 建議不變更此參數。
TTL	生存時間 (TTL) 參數的值。	值（秒鐘）。若已停用，則值為 0。
</key>
Id	資源的主 ID（參見規則節點）。	整數
ParentID	父群組的 ID。	整數 建議不變更此參數。
Flags	規則的狀態。	6 – 規則已停用。 38 – 規則已啟用。
名稱	網路封包規則的名稱。	字串

頁面頂部