组策略(域组策略)批量建立IPsec中IP筛选列表

Windows系统IPsec中的IP筛选列表的功能可以替代windows防火墙,尤其在2003时代更为重要,因为2003防火墙比较薄弱,不能做到出站的限制（win2008已经完善）, IP筛选列表可以限制源IP及源端口，也可限制目标IP和目标端口（如图），具体不在这里详说，不是本文重点。 添加IP筛选列表方法是图形化界面比较简单，但是IP筛选列表有个缺点如果限制的端口很多（如图），只能一条一条记录

>>阅读原文<<