本文实例讲述了python实现ipsec开权限的方法。分享给大家供大家参考。具体实现方法如下： windows自带的命令行工具netsh ipsec static add filter不支持批量添加，还会添加重复的规则进去。我用python编写了ipsecset解决了上述问题，支持批量添加，同一个列表里避免重复的规则。 为了方便使用，已编译成exe，源码和程序在下面的链接里 语法： 参数和netsh ipsec static add filter的参数是一样的,不区分大小写 必要参数： srcaddr=(me/any/特定ip/网段) dstaddr=（me/any/特定ip/网段） dstport=（0/特定端口） 默认参数: srcport=0 srcmask=255.255.255.255 dstmask=255.255.255.255 protocol=TCP mirrored=YES filterlist="选用规则" description="add by script {time_now}" 批量操作： “-"和","两种操作符，可混合使用 支持批量操作的参数：srcport,dstport,srcaddr,dstaddr 其中srcaddr和dstaddr仅最后一个段支持 列如，srcport=1000-1003,1007,1009 srcaddr=1.1.1.10-13,15 示例如下：