IP 필터용 IPv6

Solaris 6/06 릴리스부터 IP 필터와 함께 IPv6에 대한 지원이 제공됩니다. IPv6 패킷 필터링은 소스/대상 IPv6 주소, IPv6 주소를 포함하는 풀 및 IPv6 확장 헤더를 기준으로 필터링을 수행할 수 있습니다.

IPv6은 여러 측면에서 IPv4와 유사합니다. 단, IP의 두 버전 간에 헤더 및 패킷 크기가 다르므로 IP 필터를 사용할 때 반드시 고려해야 합니다. IPv6 패킷(점보그램이라고도 함)에는 65,535바이트 이상의 데이터그램이 포함되어 있습니다. IP 필터는 IPv6 점보그램을 지원하지 않습니다. 기타 IPv6 기능에 대해 자세히 알아보려면 System Administration Guide: IP Services의 Major Features of IPv6을 참조하십시오.

IPv6과 관련된 IP 필터 작업은 IPv4와 유사합니다. 가장 큰 차이는 특정 명령에 -6 옵션을 사용한다는 점입니다. ipf 명령과 ipfstat 명령에는 IPv6 패킷 필터링에 사용할 -6 옵션이 포함됩니다. ipf 명령에 -6 옵션을 사용하여 IPv6 패킷 필터링 규칙을 로드하고 비울 수 있습니다. IPv6 통계를 표시하려면 ipfstat 명령에 -6 옵션을 사용하십시오. ipmon 및 ippool 명령도 IPv6을 지원하지만 IPv6 지원과 관련된 옵션이 없습니다. ipmon 명령이 IPv6 패킷 로깅을 수행하도록 개선되었습니다. ippool 명령은 IPv6 주소와 함께 풀을 지원합니다. IPv4 주소와 IPv6 주소 중 하나에 대해서만 풀을 만들 수도 있고, 동일한 풀 내에 IPv4 주소와 IPv6 주소를 모두 포함하는 풀을 만들 수도 있습니다.

ipf6.conf 파일을 사용하여 IPv6에 대한 패킷 필터링 규칙 세트를 만들 수 있습니다. 기본적으로 ipf6.conf 구성 파일은 /etc/ipf 디렉토리에 포함됩니다. 다른 필터링 구성 파일에서와 마찬가지로 ipf6.conf 파일은 부트 프로세스 동안 자동으로 로드됩니다(이 파일이 /etc/ipf 디렉토리에 저장되어 있는 경우). 다른 위치에 IPv6 구성 파일을 만들어 저장하고 수동으로 파일을 로드할 수도 있습니다.

IPv6에 대한 패킷 필터링 규칙이 설정되면 인터페이스를 만들어 IPv6 패킷 필터링 기능을 활성화하십시오.

IPv6에 대한 자세한 내용은 System Administration Guide: IP Services의 3 장, Introducing IPv6 (Overview)를 참조하십시오. IP 필터와 관련된 작업은 21 장IP 필터(작업)를 참조하십시오.