Para exibir ou especificar os protocolos excluídos por IPsec, utilize o comando "ipsec exclude".
Exibir as definições atuais
msh> ipsec exclude
Exibe os protocolos atualmente excluídos da transmissão IPsec.
Especificar os protocolos a excluir
msh> ipsec exclude {https|dns|dhcp|wins|all} {on|off}
Especifique o protocolo e insira [on] para excluí-lo ou [off] para incluí-lo na transmissão IPsec. Se você inserir [all], todos os protocolos serão especificados em conjunto.