Neuerungen bei IP Filter

In diesem Abschnitt werden die neuen Funktionen von IP Filter beschrieben.

Eine vollständige Liste der neuen Funktionen sowie eine Beschreibung der Oracle Solaris-Releases finden Sie im Handbuch Neuerungen in Oracle Solaris 10 1/13.

Paketfilter-Hooks zur Paketfilterung

Ab Release Solaris 10 7/07 werden Paketfilter-Hooks zum Filtern von Netzwerkpaketen in Oracle Solaris verwendet. Diese Funktion bietet Systemadministratoren die folgenden Vorteile:

• Paketfilter-Hooks vereinfachen die Konfiguration von IP Filter.

• Die zonenübergreifende Filterung von Paketen wird unterstützt.

• Das Verwenden von Filter-Hooks verbessert die Leistung von IP Filter.

Weitere Informationen zu diesen Hooks finden Sie unter Paketfilter-Hooks. Aufgaben im Zusammenhang mit Paketfilter-Hooks finden Sie in Kapitel 26, IP Filter (Aufgaben).

IPv6-Paketfilterung für IP Filter

Solaris 6/06: Für Systemadministratoren, die einen Teil oder ihre gesamte Netzwerkinfrastruktur mit IPv6 konfigurieren, wurde IP Filter erweitert. IP Filter unterstützt jetzt auch die IPv6-Paketfilterung. Die IPv6-Paketfilterung kann basierend auf Quell- oder Ziel-IPv6-Adresse, IPv6-Adresspools und IPv6-Extension-Header erfolgen.

Die Befehle ipf und ipfstat wurden um die Option -6 erweitert, sodass sie mit IPv6 verwendet werden können. Obwohl keine Änderungen an der Befehlszeilenschnittstelle für die Befehle ipmon und ippool vorgenommen wurden, unterstützen auch diese Befehle IPv6. Der Befehl ipmon wurde aufgewertet, sodass eine Protokollierung von IPv6-Paketen möglich ist, und der Befehl ippool unterstützt die Aufnahme von IPv6-Adressen in Pools.

Weitere Informationen zu IPv6 finden Sie unter "IPv6 für IP Filter". Aufgaben im Zusammenhang mit der IPv6-Paketfilterung finden Sie in Kapitel 26, IP Filter (Aufgaben).

Des Weiteren unterstützt jetzt die NAT-Funktion von IP Filter das IPv6-Protokoll. Weitere Informationen zu NAT finden Sie unter Verwenden der NAT-Funktion in IP Filter.