Windowsでiptablesに相当しますか？

愚かな質問：

Windowsにiptablesに相当するものはありますか？cygwin経由でインストールできますか？

本当の質問：iptablesを介して達成できることをWindowsでどのように達成できますか？基本的なファイアウォール機能を探している（特定のIPアドレスをブロックするなど）

1つの方法はnetsh次のコマンドを使用することです。

• netsh firewall （XPおよび2003の後に非推奨）
• netsh advfirewall （Vista、7、および2008）

以下からのものです：https : //support.microsoft.com/en-us/kb/947709

例1：プログラムを有効にする

古いコマンド新しいコマンド

netsh firewall add allowedprogram C:\MyApp\MyApp.exe "My Application" ENABLE    
netsh advfirewall firewall add rule name="My Application" dir=in action=allow program="C:\MyApp\MyApp.exe" enable=yes
netsh firewall add allowedprogram program=C:\MyApp\MyApp.exe name="My Application" mode=ENABLE scope=CUSTOM addresses=157.60.0.1,172.16.0.0/16,LocalSubnet profile=Domain   netsh advfirewall firewall add rule name="My Application" dir=in action=allow program="C:\MyApp\MyApp.exe" enable=yes remoteip=157.60.0.1,172.16.0.0/16,LocalSubnet profile=domain
netsh firewall add allowedprogram program=C:\MyApp\MyApp.exe name="My Application" mode=ENABLE scope=CUSTOM addresses=157.60.0.1,172.16.0.0/16,LocalSubnet profile=ALL  

次のコマンドを実行します。

netsh advfirewall firewall add rule name="My Application" dir=in action=allow program="C:\MyApp\MyApp.exe" enable=yes remoteip=157.60.0.1,172.16.0.0/16,LocalSubnet profile=domain

netsh advfirewall firewall add rule name="My Application" dir=in action=allow program="C:\MyApp\MyApp.exe" enable=yes remoteip=157.60.0.1,172.16.0.0/16,LocalSubnet profile=private

ファイアウォールルールを追加する方法の詳細については、次のコマンドを実行します。

netsh advfirewall firewall add rule ?

例2：ポートを有効にします

古いコマンド新しいコマンド

netsh firewall add portopening TCP 80 "Open Port 80"    
netsh advfirewall firewall add rule name="Open Port 80" dir=in action=allow protocol=TCP localport=80

ファイアウォールルールを追加する方法の詳細については、次のコマンドを実行します。

netsh advfirewall firewall add rule ?

例3：有効なプログラムまたはポートを削除する

古いコマンド新しいコマンド

netsh firewall delete allowedprogram C:\MyApp\MyApp.exe netsh advfirewall firewall delete rule name=rule name program="C:\MyApp\MyApp.exe"
delete portopening protocol=UDP port=500    netsh advfirewall firewall delete rule name=rule name protocol=udp localport=500

ファイアウォールルールを削除する方法の詳細については、次のコマンドを実行してください。

netsh advfirewall firewall delete rule ?

例4：ICMP設定を構成する

古いコマンド新しいコマンド

netsh firewall set icmpsetting 8    netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow
netsh firewall set icmpsetting type=ALL mode=enable netsh advfirewall firewall add rule name="All ICMP V4" protocol=icmpv4:any,any dir=in action=allow
netsh firewall set icmpsetting 13 disable all   netsh advfirewall firewall add rule name="Block Type 13 ICMP V4" protocol=icmpv4:13,any dir=in action=block

ICMP設定の構成方法の詳細については、次のコマンドを実行してください。

netsh advfirewall firewall add rule ?

例5：ロギングを設定する

古いコマンド新しいコマンド netsh firewall set logging %systemroot%\system32\LogFiles\Firewall\pfirewall.log 4096 ENABLE ENABLE 次のコマンドを実行します。

netsh advfirewall set currentprofile logging filename %systemroot%\system32\LogFiles\Firewall\pfirewall.log

netsh advfirewall set currentprofile logging maxfilesize 4096
netsh advfirewall set currentprofile logging droppedconnections enable

netsh advfirewall set currentprofile logging allowedconnections enable

詳細については、次のコマンドを実行してください。

netsh advfirewall set currentprofile ?

特定のプロファイルのログを設定する場合は、「
currentprofile 」オプションではなく、次のオプションのいずれかを使用します。Domainprofile
Privateprofile
Publicprofile

例6：Windowsファイアウォールを有効にする

古いコマンド新しいコマンド

netsh firewall set opmode ENABLE    netsh advfirewall set currentprofile state on
netsh firewall set opmode mode=ENABLE exceptions=enable 

次のコマンドを実行します。

Netsh advfirewall set currentprofile state on 

netsh advfirewall set currentprofile firewallpolicy blockinboundalways,allowoutbound
netsh firewall set opmode mode=enable exceptions=disable profile=domain 

次のコマンドを実行します。

Netsh advfirewall set domainprofile state on 

netsh advfirewall set domainprofile firewallpolicy blockinbound,allowoutbound
netsh firewall set opmode mode=enable profile=ALL   Run the following commands:

netsh advfirewall set domainprofile state on 

netsh advfirewall set privateprofile state on

詳細については、次のコマンドを実行してください。

netsh advfirewall set currentprofile ?

特定のプロファイルのファイアウォール状態を設定する場合は、「currentprofile」オプションの代わりに次のオプションのいずれかを使用します。Domainprofile
Privateprofile
Publicprofile

例7：ポリシーのデフォルトを復元する

古いコマンド新しいコマンド

netsh firewall reset
netsh advfirewall reset

詳細については、次のコマンドを実行してください。netsh advfirewall reset？例8：特定のサービスを有効にする

古いコマンド新しいコマンドnetsh firewall set service FileAndPrint netsh advfirewall firewall set rule group = "File and Printer Sharing" new enable = Yes netsh firewall set service RemoteDesktop enable netsh advfirewall firewall set rule group = "remote desktop" new enable = Yes netsh firewall set service RemoteDesktop enable profile = ALL次のコマンドを実行します。

netsh advfirewall firewall set rule group = "remote desktop" new enable = Yes profile = domain

netsh advfirewallファイアウォールルールセットを設定しますgroup = "remote desktop" new enable = Yes profile = private

WIPFWは非常に有望に見えます。特に、iptablesの後が作成フレーバーを支配している場合はそうです。

XP、Server 2003以降のリリースには、組み込みのファイアウォールがあります。

APIを使用して、ルールをプログラムで変更、有効化、無効化できます。