Вы можете добавить сетевое пакетное правило вручную.
Сетевые пакетные правила можно добавлять только по одному.
Чтобы добавить сетевое пакетное правило, выполните следующую команду:
kesl-control -F --add-rule --name <имя правила> --action <действие> --protocol <протокол> --direction <направление> --remote <удаленный адрес> --local <локальный адрес> --at <индекс в списке сетевых пакетных правил>
В конфигурационный файл задачи Управление сетевым экраном будет добавлен блок, содержащий параметры нового сетевого пакетного правила. Если вы не указали в команде конкретный параметр, устанавливается значение по умолчанию.
Параметр –at
позволяет указать индекс создаваемого правила в списке сетевых пакетных правил. Если параметр –at
не указан или его значение больше числа правил в списке, новое правило добавляется в конец списка.