🛡️ Windows : Как открыть порт на брандмауэре из командной строки (CLI)

Брандмауэр Windows можно настраивать из графического интерфейса (с помощью консоли firewall.cpl UI), а также с помощью командной строки.

В этом кратком руководстве мы рассмотрим, как управлять правилами из CLI, чтобы открыть, заблокировать порт и удалить правило.

В двух словах, вот пример команды:

netsh advfirewall firewall add rule name="<DESCRIPTION>" dir=in action=<ACTION> protocol=<PROTOCOL> localport=<PORT>
   

В остальной части этой статьи мы будем считать, что хотим поиграть с TCP-портом 3001.

1. Откроем порт tcp-3001:

netsh advfirewall firewall add rule name="tcp-3001" dir=in action=allow protocol=TCP localport=3001
   

2. Заблокируем порт tcp-3001:

netsh advfirewall firewall add rule name="tcp-3001" dir=in action=block protocol=TCP localport=3001
   

3. Удалим правило tcp-3001:

netsh advfirewall firewall delete rule name="tcp-3001" dir=in action=allow protocol=TCP localport=3001
   

4. Если вы хотите поиграть с существующими правилами, вот команда, которая покажет все существующие правила:

netsh advfirewall firewall show rule name=all
   

БОНУС. Вот команды для включения/выключения брандмауэра:

netsh advfirewall set allprofiles state on
netsh advfirewall set allprofiles state off
   

см. также:

• Как удаленно включить удаленный рабочий стол (RDP) с помощью PowerShell
• Как включить или отключить брандмауэр Защитника Windows в Windows 10
• Как удалить приложение из Windows Defender в Windows 10
• Как сбросить настройки брандмауэра по умолчанию в Windows 10
• Отключение портов 135 и 445 / Сканирование на уязвимость Nmap