패킷 필터 후크

Solaris 10 7/07 릴리스부터 패킷 필터 후크가 pfil 모듈을 대체하여 IP 필터를 사용으로 설정합니다. 이전 Solaris 릴리스에서는 추가 IP 필터 설정 단계로 pfil 모듈을 구성해야 했습니다. 이 추가 구성 요구 사항으로 인해 IP 필터가 제대로 작동하지 않을 수 있는 오류 발생 위험이 많았습니다. 또한 IP와 장치 드라이버 사이에 pfil STREAMS 모듈을 삽입하는 것도 성능 저하의 원인이었습니다. 마지막으로 pfil 모듈은 영역 간에 패킷 가로채기를 수행할 수 없습니다.

패킷 필터 후크를 사용하면 IP 필터를 사용으로 설정하는 절차가 간소화됩니다. 이러한 후크를 통해 IP 필터는 사전 경로 지정(입력) 및 사후 경로 지정(출력) 필터 탭을 사용하여 Oracle Solaris 시스템에서의 패킷 플로우 입력 및 출력을 제어합니다.

패킷 필터 후크를 사용하면 pfil 모듈이 필요하지 않습니다. 따라서 모듈과 연관된 다음 구성 요소도 제거되었습니다.

• pfil 드라이버

• pfil 데몬

• svc:/network/pfil SMF 서비스

IP 필터를 사용으로 설정하는 것과 관련된 작업은 26 장IP 필터(작업)를 참조하십시오.