IP 필터에 대한 통계 및 정보 표시

표 26-5 IP 필터 통계 및 정보 표시(작업 맵)

IP 필터에 대한 상태 테이블 확인 방법

1. IP Filter Management 권한 프로파일이 포함된 역할의 사용자 또는 수퍼 유저로 로그인합니다.

   만든 역할에 IP Filter Management 권한 프로파일을 지정할 수 있습니다. 역할을 만들어 사용자에게 지정하려면 System Administration Guide: Security Services의 Configuring RBAC (Task Map)을 참조하십시오.

2. 상태 테이블을 확인합니다.

   # ipfstat

   ---

   주 - -t 옵션을 사용하여 최상위 유틸리티 형식으로 상태 테이블을 확인할 수 있습니다.

   ---

예 26-17 IP 필터에 대한 상태 테이블 보기

다음 예에서는 상태 테이블 확인 방법을 보여 줍니다.

# ipfstat
bad packets:            in 0    out 0
 input packets:         blocked 160 passed 11 nomatch 1 counted 0 short 0
output packets:         blocked 0 passed 13681 nomatch 6844 counted 0 short 0
 input packets logged:  blocked 0 passed 0
output packets logged:  blocked 0 passed 0
 packets logged:        input 0 output 0
 log failures:          input 0 output 0
fragment state(in):     kept 0  lost 0
fragment state(out):    kept 0  lost 0
packet state(in):       kept 0  lost 0
packet state(out):      kept 0  lost 0
ICMP replies:   0       TCP RSTs sent:  0
Invalid source(in):     0
Result cache hits(in):  152     (out):  6837
IN Pullups succeeded:   0       failed: 0
OUT Pullups succeeded:  0       failed: 0
Fastroute successes:    0       failures:       0
TCP cksum fails(in):    0       (out):  0
IPF Ticks:      14341469
Packet log flags set: (0)
        none

IP 필터에 대한 상태 통계 확인 방법

1. IP Filter Management 권한 프로파일이 포함된 역할의 사용자 또는 수퍼 유저로 로그인합니다.

   만든 역할에 IP Filter Management 권한 프로파일을 지정할 수 있습니다. 역할을 만들어 사용자에게 지정하려면 System Administration Guide: Security Services의 Configuring RBAC (Task Map)을 참조하십시오.

2. 상태 통계를 확인합니다.

   # ipfstat -s

예 26-18 IP 필터에 대한 상태 통계 보기

다음 예에서는 상태 통계 확인 방법을 보여 줍니다.

# ipfstat -s
IP states added:
        0 TCP
        0 UDP
        0 ICMP
        0 hits
        0 misses
        0 maximum
        0 no memory
        0 max bucket
        0 active
        0 expired
        0 closed
State logging enabled

State table bucket statistics:
        0 in use        
        0.00% bucket usage
        0 minimal length
        0 maximal length
        0.000 average length

IP 필터에 대한 NAT 통계 확인 방법

1. IP Filter Management 권한 프로파일이 포함된 역할의 사용자 또는 수퍼 유저로 로그인합니다.

   만든 역할에 IP Filter Management 권한 프로파일을 지정할 수 있습니다. 역할을 만들어 사용자에게 지정하려면 System Administration Guide: Security Services의 Configuring RBAC (Task Map)을 참조하십시오.

2. NAT 통계를 확인합니다.

   # ipnat -s

예 26-19 IP 필터에 대한 NAT 통계 보기

다음 예에서는 NAT 통계 확인 방법을 보여 줍니다.

# ipnat -s
mapped  in      0       out     0
added   0       expired 0
no memory       0       bad nat 0
inuse   0
rules   1
wilds   0

IP 필터에 대한 주소 풀 통계 확인 방법

1. IP Filter Management 권한 프로파일이 포함된 역할의 사용자 또는 수퍼 유저로 로그인합니다.

   만든 역할에 IP Filter Management 권한 프로파일을 지정할 수 있습니다. 역할을 만들어 사용자에게 지정하려면 System Administration Guide: Security Services의 Configuring RBAC (Task Map)을 참조하십시오.

2. 주소 풀 통계를 확인합니다.

   # ippool -s

예 26-20 IP 필터에 대한 주소 풀 통계 보기

다음 예에서는 주소 풀 통계 확인 방법을 보여 줍니다.

# ippool -s
Pools:  3
Hash Tables:    0
Nodes:  0