Désactivation d'IP Filter

Vous pouvez désactiver le filtrage de paquets et NAT pour :

• Réaliser des tests

• Dépanner des problèmes système dont IP Filter semble être à l'origine

La liste des tâches ci-dessous identifie les procédures associées à la désactivation des fonctions IP Filter.

Tableau 26-2 Désactivation d'IP Filter (liste des tâches)

Désactivation du filtrage de paquets

La procédure ci-dessous permet de désactiver le filtrage de paquets IP Filter en vidant les règles de filtrage de paquets de l'ensemble de règles de filtrage actif. La procédure ne désactive pas IP Filter. Vous pouvez réactiver IP Filter en ajoutant des règles à l'ensemble de règles.

1. Connectez-vous en tant que superutilisateur ou prenez un rôle bénéficiant du profil des droits de gestion IP Filter.

   Vous pouvez créer un rôle et lui attribuer le profil de droits de gestion IP Filter. Pour créer un rôle et l'attribuer à un utilisateur, reportez-vous à la section Configuring RBAC (Task Map) du manuel System Administration Guide: Security Services.

2. Pour désactiver les règles IP Filter, vous avez le choix entre les méthodes suivantes :

   • Supprimez du noyau l'ensemble de règles actif.

     # ipf -Fa

     Cette commande désactive toutes les règles de filtrage de paquets.

   • Supprimez les règles de filtrage appliquées aux paquets entrants.

     # ipf -Fi

     Cette commande désactive les règles de filtrage de paquets appliquées aux paquets entrants.

   • Supprimez les règles de filtrage appliquées aux paquets sortants.

     # ipf -Fo

     Cette commande désactive les règles de filtrage de paquets appliquées aux paquets sortants.

Désactivation de NAT

La procédure ci-dessous permet de désactiver les règles NAT d'IP Filter en les vidant de l'ensemble de règles NAT actif. La procédure ne désactive pas IP Filter. Vous pouvez réactiver IP Filter en ajoutant des règles à l'ensemble de règles.

1. Connectez-vous en tant que superutilisateur ou prenez un rôle bénéficiant du profil des droits de gestion IP Filter.

   Vous pouvez créer un rôle et lui attribuer le profil de droits de gestion IP Filter. Pour créer un rôle et l'attribuer à un utilisateur, reportez-vous à la section Configuring RBAC (Task Map) du manuel System Administration Guide: Security Services.

2. Supprimez NAT du noyau.

   # ipnat -FC

   L'option -C permet de supprimer toutes les entrées de la liste de règles NAT actuelle. L'option -F permet de supprimer toutes les entrées actives de la table de translation NAT qui indique les mappages NAT actifs.

Désactivation du filtrage de paquets

Lorsque vous exécutez cette procédure, NAT et le filtrage de paquets sont supprimés du noyau. Pour réactiver le filtrage de paquets et NAT après avoir exécuté cette procédure, le cas échéant, vous devez réactiver IP Filter. Pour plus d'informations, reportez-vous à la section Réactivation d'IP Filter.

1. Connectez-vous en tant que superutilisateur ou prenez un rôle bénéficiant du profil des droits de gestion IP Filter.

   Vous pouvez créer un rôle et lui attribuer le profil de droits de gestion IP Filter. Pour créer un rôle et l'attribuer à un utilisateur, reportez-vous à la section Configuring RBAC (Task Map) du manuel System Administration Guide: Security Services.

2. Désactivez le filtrage de paquets et autorisez la transmission de tous les paquets sur le réseau.

   # ipf –D

   ---

   Remarque - La commande ipf -D vide les règles de l'ensemble de règles. Lorsque vous réactivez le filtrage, vous devez ajouter des règles à l'ensemble de règles.

   ---