Solaris IP Filter
作者 佚名技术
来源 操作系统
浏览
发布时间 2012-06-28
# ifconfig hme0 inet6 plumb fec3:f840::1/96 up IPv6使用 三、过滤功能 下面讨论一下过滤规则的设置，我们先默认允许通过所有数据包： # vi /etc/ipf/ipf.conf 设置如下： # Allow all pass! pass in all pass out all用下面命令来应用新的过滤规则： # ipf -Fa -f /etc/ipf/ipf.conf # ipf -y 到这里，就完成了简单的过滤配置，可以紧接着设置路由功能！用下面命令来临时解除过滤功能： ipf -Fa 解除所有过滤规则 ipf -Fi 解除所有进入包的过滤规则 ipf -Fo 解除所有出去包的过滤规则下面详细讨论一些常用的过滤规则和适用场合。 四、路由功能 下面讨论的路由功能是针对双网卡的，先要修改路由配置文件： # vi /etc/ipf/ipnat.conf 可能是新建文件 设置如下： map rtls0 192.168.1.0/24 -> 0/32 这里显示：从内网192.168.1.0/24来的数据包可以通过外网接口rtls0的默认地址向外转发。用下面命令来应用新的路由规则： # ipnat -CF -f /etc/ipf/ipnat.conf下面查看是否启用了路由转发功能： # routeadm Configuration Current Current Option Configuration System State --------------------------------------------------------------- IPv4 forwarding disabled disabled IPv4 routing default (disabled) disabled IPv6 forwarding disabled disabled IPv6 routing disabled disabled用如下命令启动路由转发功能，这里只设置了ipv4： routeadm -e ipv4_forwarding建设重启： # reboot如果不想重启，还要如下命令刷新内核： # routeadm -u到这里，这完成了简单的NAT配置，可以测试一下！下面命令用来显示当前的路由规则： # ipnat -l用如下命令临时解除路由规则： # ipnat -FC下面详细讨论一些常用的路由规则和适用场合。五、地址池功能六、停止服务 用如下命令停IP Filter服务： # svcadm disable network/ipfilter 停止IP Filter # svcadm disable network/pfil 系统默认是保留pfil，可以不执行此命令# routeadm -d ipv4-forwarding 停止路由转发功能 # routeadm -u 刷新内核 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
关于Solaris IP Filter的所有评论
