Вопрос по netsh

[Swit0]

Здравствуйте! Не уверен, что спрашиваю в правильно разделе.
Никак не могу найти как модифицировать существующее правило для фаервола в netsh.
Делаю:
netsh advfirewall firewall set rule name="blacklist" new remoteip=114.215.84.35

но он перезаписывает правило полностью, оставляя там только последний айпишник. А сделать чтобы он не перезаписывал, а именно добавлял адреса ?

Заранее спасибо.

[greg zakharov]

Swit0, set устанавливает правило, а add - добавляет, то есть netsh advfirewall firewall add rule...

[Kazun]

@echo off
set rname=blacklist
set ip=114.215.84.35
for /F "tokens=2* delims=: " %%i in ('netsh advfirewall firewall show rule name^=%rname% ^| findstr "RemoteIP"') do (
netsh advfirewall firewall set rule name=%rname% new remoteip=%%i,%ip%
)
netsh advfirewall firewall show rule name^=%rname%

[Swit0]

netsh advfirewall firewall add rule... »

В таком случае он делает много правил с одним и тем же именем в которых потом не разобраться.

[greg zakharov]

Swit0, пардон, не уловил изначально сути. Тогда, как написал Kazun: выдергиваете предыдущий айпишник правила и к нему через запятую привинчиваете айпишник, который попимо прочего должен оказаться в правиле, - проще вряд ли возможно, так как set просто перезапиывает\устанавливает правило.

[Swit0]

greg zakharov, я не знаю, я может делаю что не так, но у меня не работает. Как один айпишник был в правиле, так и остался. Новый айпишник должен быть в set ip ?

[greg zakharov]

Смотрим что в правиле blacklist:
netsh advfirewall firewall show rule name="blacklist"
Из этой команды захватывает текущее данные (ip_1), теперь добавляем к уже имеющимся данным другой ip (ip_2):
netsh advfirewall firewall set rule name="blacklist" new remoteip="ip_1, ip_2"

[Swit0]

greg zakharov, после отрабатывания, в правиле как был один ip так и остался, новый не добавился.
Я может недопонимаю чего ?

[greg zakharov]

Что ж, давайте разбираться и искать причину, и первое, на что следовало бы обратить внимание - не затесался ли где лишний пробел, например,
set ip=114.215.84.35
попробовать заменить на:
set "ip=114.215.84.35"
Причем в переменной ip указывается тот адрес, который нужно добавить к существующему.

[Swit0]

Причем в переменной ip указывается тот адрес, который нужно добавить к существующему. »
Да, именно так мне и нужно. Но кавычки не помогли, по прежнему в правиле я вижу только один адрес.

[Swit0]

Бамп вопросу.