本文實(shí)例講述了python實(shí)現(xiàn)ipsec開權(quán)限的方法。分享給大家供大家參考。具體實(shí)現(xiàn)方法如下：

windows自帶的命令行工具netsh ipsec static add filter不支持批量添加，還會(huì)添加重復(fù)的規(guī)則進(jìn)去。我用python編寫了ipsecset解決了上述問(wèn)題，支持批量添加，同一個(gè)列表里避免重復(fù)的規(guī)則。

為了方便使用，已編譯成exe，源碼和程序在下面的鏈接里

語(yǔ)法：
參數(shù)和netsh ipsec static add filter的參數(shù)是一樣的,不區(qū)分大小寫

必要參數(shù)：
srcaddr=(me/any/特定ip/網(wǎng)段)
dstaddr=（me/any/特定ip/網(wǎng)段）
dstport=（0/特定端口）

默認(rèn)參數(shù):
srcport=0
srcmask=255.255.255.255
dstmask=255.255.255.255
protocol=TCP
mirrored=YES
filterlist="選用規(guī)則"
description="add by script {time_now}"

批量操作：
“-"和","兩種操作符，可混合使用
支持批量操作的參數(shù)：srcport,dstport,srcaddr,dstaddr
其中srcaddr和dstaddr僅最后一個(gè)段支持
列如，srcport=1000-1003,1007,1009
srcaddr=1.1.1.10-13,15

示例如下：

或者點(diǎn)擊此處本站下載。

希望本文所述對(duì)大家的python程序設(shè)計(jì)有所幫助。