IP フィルタの非アクティブ化と無効化

次のような場合、パケットフィルタリングと NAT を非アクティブ化または無効にしたほうがよいこともあります。

• テスト目的

• 問題の原因が IP フィルタにあると考えられる場合のシステムのトラブルシューティングを行う

次のタスクマップで、IP フィルタの機能を非アクティブ化または無効にする手順を示します。

表 21-2 IP フィルタの非アクティブ化と無効化 (タスクマップ)

パケットフィルタリングを非アクティブにする方法

次の手順は、パケットフィルタリング規則をアクティブなフィルタリング規則セットから消去することによって、IP フィルタのパケットフィルタリングを非アクティブにします。この手順では、IP フィルタは無効になりません。規則を規則セットに追加することによって、IP フィルタを再度アクティブ化することもできます。

1. IP Filter Management の権利プロファイルを持つ役割またはスーパーユーザーになります。

   IP Filter Management の権利プロファイルは、ユーザーが作成した役割に割り当てることができます。役割の作成と役割のユーザーへの割り当てについては、『Oracle Solaris の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。

2. 次のいずれかの方法で IP フィルタ規則を非アクティブにします。

   • アクティブな規則セットをカーネルから削除します。

     # ipf -Fa

     このコマンドは、すべてのパケットフィルタリング規則を非アクティブにします。

   • 受信パケットのフィルタリング規則を削除します。

     # ipf -Fi

     このコマンドは、 受信パケットのパケットフィルタリング規則を非アクティブにします。

   • 送信パケットのフィルタリング規則を削除します。

     # ipf -Fo

     このコマンドは、 送信パケットのパケットフィルタリング規則を非アクティブにします。

NAT を非アクティブにする方法

次の手順では、NAT 規則をアクティブな NAT 規則セットから消去することで、IP フィルタの NAT 規則を非アクティブにします。この手順では、IP フィルタは無効になりません。規則を規則セットに追加することによって、IP フィルタを再度アクティブ化することもできます。

1. IP Filter Management の権利プロファイルを持つ役割またはスーパーユーザーになります。

   IP Filter Management の権利プロファイルは、ユーザーが作成した役割に割り当てることができます。役割の作成と役割のユーザーへの割り当てについては、『Oracle Solaris の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。

2. NAT をカーネルから削除します。

   # ipnat -FC

   -C オプションは、現在の NAT 規則リストのすべてのエントリを削除します。-F オプションは、現在アクティブな NAT マッピングを示す現在の NAT 変換テーブルのすべてのアクティブなエントリを削除します。

パケットフィルタリングを無効にする方法

この手順を実行すると、パケットフィルタリングと NAT の両方がカーネルから削除されます。この手順を使用する場合は、パケットフィルタリングと NAT を再度有効にするには、IP フィルタを再度有効にする必要があります。詳細については、「IP フィルタを再度有効にする方法」を参照してください。

1. IP Filter Management の権利プロファイルを持つ役割またはスーパーユーザーになります。

   IP Filter Management の権利プロファイルは、ユーザーが作成した役割に割り当てることができます。役割の作成と役割のユーザーへの割り当てについては、『Oracle Solaris の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。

2. パケットフィルタリングを無効にし、すべてのパケットがネットワークを通過できるようにします。

   # ipf –D

   ---

   注 - ipf -D コマンドは、規則セットから規則を消去します。フィルタリングを再び有効にするときには、規則セットに規則を追加する必要があります。

   ---