Cómo visualizar las estadísticas e información sobre el filtro IP

Tabla 5-3 Cómo visualizar las estadísticas e información sobre el filtro IP (mapa de tareas)

Cómo ver las tablas de estado para el filtro IP

Antes de empezar

Debe convertirse en un administrador que tiene asignado el perfil de derechos de gestión de filtro IP. Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados de Administración de Oracle Solaris 11.1: servicios de seguridad.

• Visualice la tabla de estado.

  $ ipfstat

  ---

  Nota - Puede utilizar la opción -t para ver la tabla de estado en el formato de la utilidad top de UNIX.

  ---

Ejemplo 5-12 Visualización de tablas de estado para el filtro IP

En el siguiente ejemplo, se muestra la salida de la tabla de estado.

$ ipfstat
bad packets:            in 0    out 0
 IPv6 packets:          in 56286 out 63298
 input packets:         blocked 160 passed 11 nomatch 1 counted 0 short 0
output packets:         blocked 0 passed 13681 nomatch 6844 counted 0 short 0
 input packets logged:  blocked 0 passed 0
output packets logged:  blocked 0 passed 0
 packets logged:        input 0 output 0
 log failures:          input 0 output 0
fragment state(in):     kept 0  lost 0  not fragmented 0
fragment reassembly(in):bad v6 hdr 0     bad v6 ehdr 0  failed reassembly 0
fragment state(out):    kept 0  lost 0  not fragmented 0
packet state(in):       kept 0  lost 0
packet state(out):      kept 0  lost 0
ICMP replies:   0       TCP RSTs sent:  0
Invalid source(in):     0
Result cache hits(in):  152     (out):  6837
IN Pullups succeeded:   0       failed: 0
OUT Pullups succeeded:  0       failed: 0
Fastroute successes:    0       failures:       0
TCP cksum fails(in):    0       (out):  0
IPF Ticks:      14341469
Packet log flags set: (0)
        none

Cómo ver las tablas de estado para el filtro IP

Antes de empezar

Debe convertirse en un administrador que tiene asignado el perfil de derechos de gestión de filtro IP. Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados de Administración de Oracle Solaris 11.1: servicios de seguridad.

• Visualice las estadísticas de estado.

  $ ipfstat -s

Ejemplo 5-13 Visualización de las estadísticas de estado para el filtro IP

En el siguiente ejemplo, se muestra la salida de las estadísticas de estado.

$ ipfstat -s
IP states added:
        0 TCP
        0 UDP
        0 ICMP
        0 hits
        0 misses
        0 maximum
        0 no memory
        0 max bucket
        0 active
        0 expired
        0 closed
State logging enabled

State table bucket statistics:
        0 in use        
        0.00% bucket usage
        0 minimal length
        0 maximal length
        0.000 average length

Cómo ver los parámetros ajustables de filtro IP

Antes de empezar

Debe convertirse en un administrador que tiene asignado el perfil de derechos de gestión de filtro IP. Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados de Administración de Oracle Solaris 11.1: servicios de seguridad.

• Visualice los parámetros ajustables a nivel del núcleo para el filtro IP.

  La siguiente salida está truncada.

  $ ipf -T list
  fr_flags    min 0    max 0xffffffff    current 0
  fr_active    min 0    max 0    current 0
  ...
  ipstate_logging    min 0    max 0x1    current 1
  ...
  fr_authq_ttl    min 0x1    max 0x7fffffff    current sz = 0
  fr_enable_rcache    min 0    max 0x1    current 0

Cómo visualizar las estadísticas de NAT para el filtro IP

Antes de empezar

Debe convertirse en un administrador que tiene asignado el perfil de derechos de gestión de filtro IP. Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados de Administración de Oracle Solaris 11.1: servicios de seguridad.

• Visualice las estadísticas NAT.

  $ ipnat -s

Ejemplo 5-14 Visualización de estadísticas de NAT para el filtro IP

En el siguiente ejemplo, se muestran las estadísticas NAT.

$ ipnat -s
mapped  in      0       out     0
added   0       expired 0
no memory       0       bad nat 0
inuse   0
rules   1
wilds   0

Cómo visualizar las estadísticas de la agrupación de direcciones para el filtro IP

Antes de empezar

Debe convertirse en un administrador que tiene asignado el perfil de derechos de gestión de filtro IP. Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados de Administración de Oracle Solaris 11.1: servicios de seguridad.

• Ver las estadísticas de la agrupación de direcciones.

  $ ippool -s

Ejemplo 5-15 Visualización de las estadísticas de la agrupación de direcciones para el filtro IP

En el siguiente ejemplo, se muestran las estadísticas de la agrupación de direcciones.

$ ippool -s
Pools:  3
Hash Tables:    0
Nodes:  0