Oracle Solaris ： IP 过滤器的新增功能

本节介绍 Oracle Solaris ： IP 过滤器的新增功能。

有关新增功能的完整列表以及 Oracle Solaris ： 发行版的说明，请参见《Oracle Solaris 10 9/10 新增功能》

包过滤器钩子

从 Solaris 10 7/07 发行版开始在 Oracle Solaris ： 中将包过滤器钩子用于包过滤。此功能在系统管理方面具有以下优点：

• 包过滤器钩子简化了 Oracle Solaris ： IP 过滤器的配置。

• 现在支持跨区域过滤包。

• 使用过滤器钩子可提高 Oracle Solaris ： IP 过滤器的性能。

有关这些钩子进一步的详细信息，请参见包过滤器钩子。有关与包过滤器钩子相关的任务，请参见第 26 章。

Oracle Solaris ： IP 过滤器的 IPv6 包过滤

Solaris 10 6/06：对于使用 IPv6 配置其全部或部分网络基础结构的系统管理员，Oracle Solaris ： IP 过滤器已增强为包括 IPv6 包过滤。IPv6 包过滤可以基于源/目标 IPv6 地址、包含 IPv6 地址的池和 IPv6 扩展头进行过滤。

-6 选项已添加到 ipf 命令和 ipfstat 命令中以用于 IPv6。虽然对于 ipmon 和 ippool 命令，命令行界面没有进行更改，但是这些命令也支持 IPv6。ipmon 命令已增强为包含 IPv6 包的日志记录，并且 ippool 命令可支持在池中包括 IPv6 地址。

有关更多信息，请参见“用于 Oracle Solaris ： IP 过滤器的 IPv6”。有关与 IPv6 包过滤相关的任务，请参见第 26 章。