Windows server 2003以上的操作系统直接就是netsh IPSEC命令,XP系统用ipseccmd,2000下用ipsecpol,常用的参数如下：参数如下：-w reg 表明将配置写入注册表，重启后仍有效。　-p 指定策略名称，如果名称存在，则将该规则加入此策略，否则创建一个。　-r 指定规则名称。　-n 指定操作，可以是BLOCK、PASS或者INPASS，必须大写。　-x 激活该策略。　-y 使之无效。　-o 删除-p指定的策略。　其中最关键的是-f。它用来设置你的过滤规则，