Desactivación y deshabilitación de filtro IP

La deshabilitación del filtro de paquetes y NAT resulta útil en las siguientes circunstancias:

• Para realizar pruebas

• Para resolver problemas del sistema cuando se cree que los causa el filtro IP

El siguiente mapa de tareas identifica los procedimientos asociados con la desactivación de las funciones del filtro IP.

Tabla 26-2 Desactivación del filtro IP (mapa de tareas)

Cómo desactivar los filtros de paquetes

El siguiente procedimiento desactiva los filtros de paquetes del filtro IP vaciando las reglas de filtros de paquetes desde el conjunto de reglas de filtros activo. Este procedimiento no deshabilita el filtro IP. Puede volver a activar el filtro IP agregando reglas al conjunto de reglas.

1. Asuma un rol que incluya el perfil con derechos de administración del filtro IP, o conviértase en superusuario.

   Puede asignar el perfil con derechos de administración del filtro IP a un rol que cree. Para crear el rol y asignarlo a un usuario, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Use uno de los métodos siguientes para desactivar las reglas de filtro IP:

   • Elimine el conjunto de reglas activo desde el núcleo.

     # ipf -Fa

     Este comando desactiva todas las reglas de filtros de paquetes.

   • Elimine las reglas de filtros de paquetes entrantes.

     # ipf -Fi

     Este comando desactiva las reglas de filtros de paquetes para los paquetes entrantes.

   • Elimine las reglas de filtros de paquetes salientes.

     # ipf -Fo

     Este comando desactiva las reglas de filtros de paquetes para los paquetes salientes.

Cómo desactivar NAT

Con el procedimiento siguiente se desactivan las reglas NAT del filtro IP vaciándolas desde el conjunto de reglas NAT activo. Este procedimiento no deshabilita el filtro IP. Puede volver a activar el filtro IP agregando reglas al conjunto de reglas.

1. Asuma un rol que incluya el perfil con derechos de administración del filtro IP, o conviértase en superusuario.

   Puede asignar el perfil con derechos de administración del filtro IP a un rol que cree. Para crear el rol y asignarlo a un usuario, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Elimine NAT del núcleo.

   # ipnat -FC

   La opción -C elimina todas las entradas de la lista de reglas NAT actual. La opción -F elimina todas las entradas activas de la tabla de traducciones NAT activa, que muestra las asignaciones NAT activas.

Cómo deshabilitar los filtros de paquetes

Al ejecutar este procedimiento, se eliminan del núcleo tanto los filtros de paquetes como NAT. Si utiliza este procedimiento, debe volver a habilitar el filtro IP para reactivar el filtro de paquetes y NAT. Para más información, consulte Cómo rehabilitar el filtro IP.

1. Asuma un rol que incluya el perfil con derechos de administración del filtro IP, o conviértase en superusuario.

   Puede asignar el perfil con derechos de administración del filtro IP a un rol que cree. Para crear el rol y asignarlo a un usuario, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Desactive los filtros de paquetes y permita a todos los paquetes pasar a la red.

   # ipf –D

   ---

   Nota - El comando ipf -D vacía las reglas del conjunto de reglas. Al volver a activar los filtros, debe agregar reglas al conjunto de reglas.

   ---