IP フィルタの新機能

この節では、IP フィルタの新しい機能について説明します。

Oracle Solaris の新機能の完全な一覧や各 Oracle Solaris リリースの説明については、『Oracle Solaris 10 8/11 の新機能』を参照してください。

パケットフィルタリングフック

Solaris 10 7/07 リリース以降では、Oracle Solaris でのパケットフィルタリングにパケットフィルタリングフックが使用されるようになりました。この機能は、システム管理に次のような利点をもたらします。

• パケットフィルタリングフックにより、IP フィルタの構成が簡単になります。

• ゾーン間のパケットフィルタリングがサポートされるようになりました。

• フィルタリングフックを使用すると IP フィルタのパフォーマンスが向上します。

これらのフックの詳細については、「パケットフィルタリングフック」を参照してください。パケットフィルタリングフックに関する作業については、第 26 章IP フィルタ (手順)を参照してください。

IP フィルタの IPv6 パケットフィルタリング

Solaris 6/06 OS: ネットワークインフラストラクチャーの全部または一部が IPv6 で構成するシステム管理者のために、IP フィルタが IPv6 パケットフィルタリングに対応できるように拡張されています。IPv6 パケットフィルタリングでは、発信元または宛先の IPv6 アドレス、IPv6 アドレスを含むプール、および IPv6 拡張ヘッダーに基づいて、パケットを取り出すことができます。

ipf コマンドと ipfstat コマンドを IPv6 に使用できるように、-6 オプションが追加されています。ipmon コマンドと ippool コマンドのコマンド行インタフェースに変更はありませんが、これらのコマンドは IPv6 もサポートしています。ipmon コマンドは、IPv6 パケットのログを記録できるように拡張されており、ippool コマンドは、IPv6 アドレスのプールへの格納をサポートしています。

詳細は、「IPv6 と IP フィルタ」を参照してください。IPv6 パケットフィルタリングに関する作業については、第 26 章IP フィルタ (手順)を参照してください。

さらに、IP フィルタのネットワークアドレス変換 (NAT) 機能での IPv6 をサポートしています。NAT については、「IP フィルタの NAT 機能の使用」を参照してください。