netsh advfirewall consec 此命令相当于win2003 下的Ipsec命令的升级版本，不过效率很低的。不信，你加200条策略然后，ping一下，耗时立马>1ms。
至于原因，我想是经过的数据包加密后，又要拆包检查，然后放行...，不过Win7好像没有这种问题。
改用netsh advfirewall firewall命令后， 问题解决。
windows 高级防火墙默认：进站阻止，出站允许的
至于原因，我想是经过的数据包加密后，又要拆包检查，然后放行...，不过Win7好像没有这种问题。
改用netsh advfirewall firewall命令后， 问题解决。
windows 高级防火墙默认：进站阻止，出站允许的