ラベル  : 意味             (種別)    説明
--------:-----------------+---------+------------------------------------------------
IP1     : IPアドレス1      (文字列)  先頭から比較します。
HOST1   : ホスト1          (文字列)  後ろから比較します。
PORT1   : ポート1          (数値)    0～65535を指定。-で範囲指定可能。0は1-65535と同じ。
IP2     : IPアドレス2      (文字列)  先頭から比較します。
HOST2   : ホスト2          (文字列)  後ろから比較します。
PORT2   : ポート2          (数値)    0～65535を指定。-で範囲指定可能。0は1-65535と同じ。
STAT    : 通信状態         (数値)    0:全て  1:接続中  2:接続待ち
TIME    : 通信時間         (数値)    経過秒数を指定します。指定秒を超えると切断。
PID     : イメージ名(PID)  (文字列)  先頭から比較します。後ろにある数字の(PID)は対象外
SYSTIME : システム時刻     (数値)    0～23を指定。-で範囲指定可能。00:00～23:59
ALLOW   : 接続許可         (数値)    0:許可しない 1:許可する  (ALLOW=0は省略可能)
NOLOG   : ログ出力抑制     (数値)    0:抑制しない 1:抑制する  (NOLOG=0は省略可能)
--------:-----------------+---------+------------------------------------------------

キー    : 意味             (種別)    説明
--------+-----------------+---------+------------------------------------------------
????    : DNS名逆引き失敗  (文字列)  逆引きに失敗してIP=HOSTとなったことを判定します。
@@@@    : ローカルアドレス (文字列)  自PCに割り振られているローカルIP (未実装)
%%%%    : ローカルホスト   (文字列)  自PCのホスト名(未実装)
$$$$    :     予約
--------+-----------------+---------+------------------------------------------------

ex.)
     PID=example.exe,HOST2=.co.jp,PORT2=0,
     HOST2=????,PORT2=1-1023,
     PID=iexplore.exe,STAT=2,TIME=60,
     PID=example.exe,HOST2=/tokyo,
     ALLOW=1,PID=example.exe,HOST2=.jp,

# ----------------------------------------------------------------
# TCP Monitor Plus - 自動切断のルール設定ファイル

# "example.exe" が通信しているセッションでホスト2が "*.co.jp" のものを切断
PID=example.exe,HOST2=.co.jp,

# "example.exe" が通信しているセッションでホスト2が "*.hoge.ne.jp" のものを切断
PID=example.exe,HOST2=.hoge.ne.jp,

# "example.exe" が通信しているセッションでホスト2に "tokyo" が含まれるものを切断
PID=example.exe,HOST2=/tokyo,

# "example.exe" が通信しているセッションでIPアドレス2に "123.45.67.89" のものを切断
PID=example.exe,IP2=123.45.67.89,

# "example.exe" が通信しているセッションでIPアドレス2に "123.45.67.*" のものを切断
PID=example.exe,IP2=123.45.67.,

# "example.exe" が通信しているセッションでIPアドレス2に "123.45.*.*" のものを切断
PID=example.exe,IP2=123.45.,

# "example.exe" が通信しているセッションでIPアドレス2に "123.*.*.*" のものを切断
PID=example.exe,IP2=123.,

# ホスト名が "逆引き出来ない" セッションを切断
HOST2=????,

# ポート1が "1番～1024番" まで使用しているセッションを切断
PORT1=1-1024,

# "iexplore.exe" が通信しているセッションで通信状態が "接続中" で
# 通信時間が "5秒" 経過したものを切断
PID=iexplore.exe,STAT=1,TIME=5,

# 組み合わせや指定順は自由
PID=iexplore.exe,HOST2=.jp,PORT2=80,STAT=1,TIME=60,
TIME=30,HOST2=????,PORT2=1-443,PID=example.exe,
PID=msfeedssync.exe,STAT=1,TIME=300,

# システム時刻
# "example.exe" が通信しているセッションでシステム時刻が8:00～16:59なら切断
PID=example.exe,SYSTIME=8-16,

# 否定条件
# "example.exe" が通信しているセッションでIPアドレス2が「192.168.0.*」以外、
# 且つシステム時刻が20:00～20:59以外なら切断
PID=example.exe,IP2!=192.168.0.,SYSTIME!=20,

# 否定条件
# "example.exe" が通信しているセッションでホスト2が「*.jp」以外をすべて切断
PID=example.exe,HOST2!=.jp,

# 接続許可
# "example.exe" が通信しているセッションで
# ホスト2が「*.ne.jp」と「*.or.jp」以外の「*.jp」を切断
ALLOW=1,PID=example.exe,HOST2=.ne.jp,
ALLOW=1,PID=example.exe,HOST2=.or.jp,
ALLOW=0,PID=example.exe,HOST2=.jp,
# ↑ 「*.jp」を切断する前に「*.ne.jp」と「*.or.jp」の接続を許可しています
# 接続許可ルールは指定する順序によって動作が異なります

# 接続許可
# "example.exe" が通信しているセッションで
# ホスト2が「*.bbtec.net」とIPアドレス2が「192.168.0.*」を除く「*.jp」以外をすべて切断
ALLOW=1,PID=example.exe,HOST2=.bbtec.net,
ALLOW=1,PID=example.exe,IP2=192.168.0.,
PID=example.exe,HOST2!=.jp,