IP 필터의 새로운 기능

이 절에서는 IP 필터의 새로운 기능에 대해 설명합니다.

Oracle Solaris 릴리스의 새로운 기능에 대한 전체 목록 및 설명은 Oracle Solaris 10 1/13 새로운 기능을 참조하십시오.

패킷 필터링을 위한 패킷 필터 후크

Solaris 10 7/07 릴리스부터: 이제 Oracle Solaris의 네트워크 패킷을 필터링하는 데 패킷 필터 후크가 사용됩니다. 이 기능은 시스템 관리에 다음과 같은 이점을 제공합니다.

• 패킷 필터 후크는 IP 필터의 구성을 간소화합니다.

• 영역 간 패킷 필터링이 지원됩니다.

• 필터 후크를 사용하면 IP 필터의 성능을 향상시킬 수 있습니다.

이러한 후크에 대한 자세한 내용은 패킷 필터 후크를 참조하십시오. 패킷 필터 후크와 관련된 작업에 대해서는 26 장IP 필터(작업)를 참조하십시오.

IP 필터용 IPv6 패킷 필터링

Solaris 6/06 OS: 전체 또는 일부 네트워크 기반구조가 IPv6으로 구성된 시스템의 관리자를 위해 IPv6 패킷 필터링을 포함하도록 IP 필터가 향상되었습니다. IPv6 패킷 필터링은 소스/대상 IPv6 주소, IPv6 주소를 포함하는 풀 및 IPv6 확장 헤더를 기준으로 필터링을 수행할 수 있습니다.

IPv6과 함께 사용하도록 -6 옵션이 ipf 명령 및 ipfstat 명령에 추가되었습니다. ipmon 및 ippool 명령에 대한 명령줄 인터페이스에는 변경 사항이 없지만 이 명령도 IPv6을 지원합니다. IPv6 패킷의 로깅을 위해 ipmon 명령이 향상되었으며 ippool 명령은 풀의 IPv6 주소를 포함하도록 지원합니다.

자세한 내용은 IP 필터용 IPv6을 참조하십시오. IPv6 패킷 필터링과 관련된 작업에 대해서는 26 장IP 필터(작업)를 참조하십시오.

또한 IP 필터의 NAT(Network Address Translation) 기능에서도 IPv6이 지원됩니다. NAT에 대한 자세한 내용은 IP 필터의 NAT 기능 사용을 참조하십시오.