Crochets de filtre de paquets

A partir de la version Solaris 10 7/07, des crochets de filtre de paquets remplacent le module pfil pour activer IP Filter. Dans les versions précédentes, une étape supplémentaire dédiée à la configuration du module pfil était requise pour configurer Solaris IP Filter. Cette exigence de configuration supplémentaire augmentait les risques d'erreurs entraînant le dysfonctionnement d'IP Filter. L'insertion du module STREAMS pfil entre IP et le pilote de périphérique affectait également les performances. Enfin, le module pfil ne pouvait pas intercepter les paquets entre les zones.

Les crochets de filtre de paquets optimisent la procédure d'activation d'IP Filter. Grâce à ces crochets, IP Filter contrôle les flux de paquet entrants et sortants du système Oracle Solaris à l'aide de seuils de filtre de préroutage (entrants) et de postroutage (sortants).

Avec les crochets de filtre de paquets, le module pfil devient inutile. Par conséquent, les composants suivants associés au module sont également supprimés.

• Pilote pfil

• Démon pfil

• Service SMF svc:/network/pfil

Pour obtenir une description des tâches associées à l'activation d'IP Filter, reportez-vous au Chapitre 26, IP Filter (tâches).