IP 过滤器的新增功能

本节介绍 IP 过滤器的新增功能。

有关新增功能的完整列表和 Oracle Solaris 发行版的说明，请参见《Oracle Solaris 10 8/11 新增功能》。

包过滤器钩子

从 Solaris 10 7/07 发行版开始在 Oracle Solaris 中将包过滤器钩子用于包过滤。此功能在系统管理方面具有以下优点：

• 包过滤器钩子简化了 IP 过滤器的配置。

• 现在支持跨区域过滤包。

• 使用过滤器钩子可提高 IP 过滤器的性能。

有关这些钩子进一步的详细信息，请参见包过滤器钩子。有关与包过滤器钩子相关的任务，请参见第 26 章。

IP 过滤器的 IPv6 包过滤

Solaris 6/06： 对于使用 IPv6 配置其全部或部分网络基础结构的系统管理员，Solaris IP 过滤器已增强为包括 IPv6 包过滤。IPv6 包过滤可以基于源/目标 IPv6 地址、包含 IPv6 地址的池和 IPv6 扩展头进行过滤。

-6 选项已添加到 ipf 命令和 ipfstat 命令中以用于 IPv6。虽然对于 ipmon 和 ippool 命令，命令行界面没有进行更改，但是这些命令也支持 IPv6。ipmon 命令已增强为包含 IPv6 包的日志记录，并且 ippool 命令可支持在池中包括 IPv6 地址。

有关更多信息，请参见“用于 IP 过滤器的 IPv6”。有关与 IPv6 包过滤相关的任务，请参见第 26 章。

此外，IP 过滤器的网络地址转换 (network address translation, NAT) 功能支持 IPv6。有关 NAT 的更多信息，请参见使用 IP 过滤器的 NAT 功能。