Как получить список открытых Windows Firewall портов на локальной машине?

Question

[maxtar]

Ищу аналог netstat -a но выводящего только открытые на firewall порты.
Причем точно помню, что была такая команда (cmd или ps - не помню), но по причине какого-то мозгового buffer overflow подзабылась.

UPD: Вывод перечня правил не интересует, спасибо.

Answer 1

[res2001]

netsh advfirewall firewall show rule name=all dir=in verbose
Вообще у netsh есть свой командный режим, для каждой команды есть подробная справка.

Comments

[maxtar]

Это не то, что мне нужно. Перечень правил fw я знаю, как просмотреть.

[res2001]

netstat -a | findstr "LISTENING"

[maxtar]

Эта команда выдает все порты, по которым слушают приложения.
В результате в получаемом списке есть порты, закрытые на fw и отсутствуют порты открытые на fw, но не обслуживаемые службами/приложениями.

Answer 2

[oia]

netsh dump

Comments

[maxtar]

Это не то, что требуется. Повторюсь, нужен список портов, а не правил или настроек.

[oia]

maxtar: открытые порты могут быть только когда служда их слушает а так есть проброс портов netsh routing ip nat dump или netstat -ano

[maxtar]

Под "открытыми Windows Firewall" я имел в виду разрешенные правилами для входящих подключений.

Попробую перефразировать вопрос.
Итак, есть набор правил fw, часть из которых активна.
Активные правила разрешают входящие подключения для определенных в правилах протоколов/портов либо указанным в правилах приложениям как с указанием протокола/порта, так и без него.
Требуется получить актуальный для активного профиля FW перечень открытых правилами портов.