Deaktivieren und Stoppen von IP Filter

Eventuell muss die Paketfilterung und NAT unter den folgenden Umständen deaktiviert und gestoppt werden:

• Zu Testzwecken

• Zur Fehlerbehandlung von Systemproblemen, wenn Sie glauben, die Probleme werden durch IP Filter verursacht

In der folgenden Tabelle sind die Verfahren zum Deaktivieren bzw. zum Stoppen der IP Filter-Funktionen aufgeführt.

Tabelle 26-2 Deaktivieren und Stoppen von IP Filter (Übersicht der Schritte)

So deaktivieren Sie die Paketfilterung

Mit dem folgenden Verfahren deaktivieren Sie die IP Filter-Paketfilterung, indem Sie die Paketfilterregeln aus der aktiven Regelliste entfernen. Mit diesem Verfahren wird IP Filter nicht gestoppt. Sie können IP Filter neu aktivieren, indem Sie Regeln wieder der Regelliste hinzufügen.

1. Nehmen Sie eine Rolle an, die das IP Filter Management-Rechteprofil umfasst, oder melden Sie sich als Superuser an.

   Sie können das IP Filter Management-Rechteprofil einer von Ihnen erstellten Rolle zuweisen. Informationen zum Erstellen der Rolle und zum Zuweisen der Rolle zu einem Benutzer finden Sie unter Konfigurieren von RBAC (Übersicht der Schritte) in Systemverwaltungshandbuch: Sicherheitsservices.

2. Wenden Sie eine der folgenden Methoden an, um die IP Filter-Regeln zu deaktivieren:

   • Entfernen Sie die aktive Regelliste aus dem Kernel.

     # ipf -Fa

     Dieser Befehl deaktiviert die Paketfilterregeln.

   • Entfernen Sie die Filterregeln für eingehende Pakete.

     # ipf -Fi

     Dieser Befehl deaktiviert die Paketfilterregeln für eingehende Pakete.

   • Entfernen Sie die Filterregeln für abgehende Pakete.

     # ipf -Fo

     Dieser Befehl deaktiviert die Paketfilterregeln für abgehende Pakete.

So deaktivieren Sie NAT

Mit dem folgenden Verfahren deaktivieren Sie die IP Filter-NAT-Regeln, indem Sie die NAT-Regeln aus der aktiven NAT-Regelliste entfernen. Mit diesem Verfahren wird IP Filter nicht gestoppt. Sie können IP Filter neu aktivieren, indem Sie Regeln wieder der Regelliste hinzufügen.

1. Nehmen Sie eine Rolle an, die das IP Filter Management-Rechteprofil umfasst, oder melden Sie sich als Superuser an.

   Sie können das IP Filter Management-Rechteprofil einer von Ihnen erstellten Rolle zuweisen. Informationen zum Erstellen der Rolle und zum Zuweisen der Rolle zu einem Benutzer finden Sie unter Konfigurieren von RBAC (Übersicht der Schritte) in Systemverwaltungshandbuch: Sicherheitsservices.

2. Entfernen Sie die NAT aus dem Kernel.

   # ipnat -FC

   Die Option -C löscht alle Einträge aus der aktuellen NAT-Regelliste. Mit der Option -F entfernen Sie alle aktiven Einträge aus der aktuellen NAT-Übersetzungstabelle, in der die derzeit aktiven NAT-Zuordnungen aufgeführt sind.

So stoppen Sie die Paketfilterung

Wenn Sie dieses Verfahren ausführen, werden sowohl Paketfilterung als auch NAT aus dem Kernel entfernt. Nachdem Sie dieses Verfahren ausgeführt haben, müssen Sie IP Filter neu starten, um die Paketfilterung und NAT zu reaktivieren. Weitere Informationen finden Sie unter So aktivieren Sie IP Filter erneut.

1. Nehmen Sie eine Rolle an, die das IP Filter Management-Rechteprofil umfasst, oder melden Sie sich als Superuser an.

   Sie können das IP Filter Management-Rechteprofil einer von Ihnen erstellten Rolle zuweisen. Informationen zum Erstellen der Rolle und zum Zuweisen der Rolle zu einem Benutzer finden Sie unter Konfigurieren von RBAC (Übersicht der Schritte) in Systemverwaltungshandbuch: Sicherheitsservices.

2. Stoppen Sie die Paketfilterung und gestatten Sie, dass alle Pakete in das Netzwerk passieren.

   # ipf –D

   ---

   Hinweis - Mit dem Befehl ipf -D entfernen Sie die Regeln aus der Regelliste. Wenn Sie die Filterung neu starten möchten, müssen Sie die Regeln wieder zur Regelliste hinzufügen.

   ---