本文实例讲述了python实现ipsec开权限的方法。分享给大家供大家参考。具体实现方法如下：
windows自带的命令行工具netsh ipsec static add filter不支持批量添加，还会添加重复的规则进去。我用python编写了ipsecset解决了上述问题，支持批量添加，同一个列表里避免重复的规则。
为了方便使用，已编译成exe，源码和程序在下面的链接里
语法：
参数和netsh ipsec static add filter的参数是一样的,不区分大小写
必要参数：
srcaddr=(me/any/特定ip/网段)
dstaddr=（me/any/特定ip/网段）
dstport=（0/特定端口）
默认参数:
srcport=0
srcmask=255.255.255.255
dstmask=255.255.255.255
protocol=TCP
mirrored=YES
filterlist="选用规则"
description="add by script {time_now}"
批量操作：
“-"和","两种操作符，可混合使用
支持批量操作的参数：srcport,dstport,srcaddr,dstaddr
其中srcaddr和dstaddr仅最后一个段支持
列如，srcport=1000-1003,1007,1009
srcaddr=1.1.1.10-13,15
示例如下：
ipsecset srcport=me dstport=any dstport=81-85,87
ipsecset srcport=me dstport=10.1.1.0 dstmask=255.255.255.0 dstport=6161 protocol=udp
代码保存在github上 https://github.com/fmnisme/ipsecset
编译后的文件保存在dist文件夹
或者点击此处本站下载。
该系统采用多层模式开发，这个网站主要展示女装的经营，更易于网站的扩展和后期的维护，同时也根据常用的SQL注入手段做出相应的防御以提高网站的安全性，本网站实现了购物车,产品订单管理，产品展示，等等，后台实现了动态权限的管理，客户管理，订单管理以及商品管理等等，前台页面设计精致，后台便于操作等。实现了无限子类的添加，实现了动态权限的管理，支持一下一个人做的辛苦
希望本文所述对大家的python程序设计有所帮助。
立即学习“Python免费学习笔记（深入）”；
