ナビゲーションリンクをスキップ | |
印刷ビューの終了 | |
マニュアルページセクション 1M: システム管理コマンド Oracle Solaris 11.1 Information Library (日本語) |
- NAT および状態テーブルの情報の保存と復元
ipfs [-nv] -l
ipfs [-nv] -u
ipfs [-nv] [-d dirname] -R
ipfs [-nv] [-d dirname] -W
ipfs [-nNSv] [-f filename] -r
ipfs [-nNSv] [-f filename] -w
ipfs [-nNSv] -f filename -i <if1>,<if2>
ipfs ユーティリティーは、リブートにまたがる状態情報の保存を可能にします。具体的には、このユーティリティーを使用すると、「keep state」を使用して NAT のエントリとルールに関して作成された状態情報をロック (変更を防止) し、ディスクに保存できます。その場合、リブート後にその情報は復元されます。この状態保存の結果、接続が中断されなくなります。
サポートしているオプションは、次のとおりです。
状態情報を保存するために -R および -W オプションとともに使用されるデフォルトディレクトリを変更します。
カーネルまたはディスクに格納されている情報に影響を与える操作を実行しません。
ipfs の動作に関する冗長な説明を表示します。
NAT 情報を操作します。
フィルタリングの状態情報を操作します。
カーネルの状態テーブルをロック解除します。
カーネルの状態テーブルをロックします。
指定されたファイルから情報を読み取り、それをカーネルに読み込みます。この場合、状態テーブルはすでにロックされている必要があり、完了後もロックは変更されません。
カーネルから指定されたファイルに情報を書き込みます。この場合、状態テーブルはすでにロックされている必要があり、完了後もロックは変更されません。
/var/db/ipf ディレクトリに格納された 2 つのファイル ipstate.ipf および ipnat.ipf から、保存されたすべての状態情報を (存在する場合) 復元します。このディレクトリは、-d オプションを使用して変更できます。状態テーブルは、この操作の開始時にロックされ、完了後にロック解除されます。
カーネル内部の状態情報 (存在する場合) を /var/db/ipf ディレクトリに格納された 2 つのファイル ipstate.ipf および ipnat.ipf に保存します。このディレクトリは、-d オプションを使用して変更できます。状態テーブルは、この操作の開始時にロックされ、完了後にロック解除されます。
/var/db/ipf/ipstate.ipf
/var/db/ipf/ipnat.ipf
/dev/ipl
/dev/ipstate
/dev/ipnat
属性についての詳細は、マニュアルページの attributes(5) を参照してください。
|
ipf(1M), ipmon(1M), ipnat(1M), attributes(5)
おそらく、-W および -R の操作によって、ロックが設定され、それが取り消されるのではなく、以前の状態に復元されるはずです。
現在のところ、フラグメントテーブルの情報は保存されません。