跳过导航链接 | |
退出打印视图 | |
Oracle Solaris 管理:IP 服务 Oracle Solaris 10 1/13 Information Library (简体中文) |
1. Oracle Solaris TCP/IP 协议套件(概述)
5. 配置 TCP/IP 网络服务和 IPv4 寻址(任务)
25. Oracle Solaris 中的 IP 过滤器(概述)
本节介绍 IP 过滤器的新增功能。
有关 Oracle Solaris 发行版的新增功能完整列表以及说明,请参见《Oracle Solaris 10 1/13 新增功能》
从 Solaris 10 7/07 发行版开始,Oracle Solaris 中使用包过滤器钩子来过滤网络数据包。此功能在系统管理方面具有以下优点:
包过滤器钩子简化了 IP 过滤器的配置。
现在支持跨区域过滤包。
使用过滤器钩子可提高 IP 过滤器的性能。
有关这些钩子进一步的详细信息,请参见包过滤器钩子。有关与包过滤器钩子相关的任务,请参见第 26 章。
Solaris 6/06: 对于使用 IPv6 配置其全部或部分网络基础结构的系统管理员,Solaris IP 过滤器已增强为包括 IPv6 包过滤。IPv6 包过滤可以基于源/目标 IPv6 地址、包含 IPv6 地址的池和 IPv6 扩展头进行过滤。
-6 选项已添加到 ipf 命令和 ipfstat 命令中以用于 IPv6。虽然对于 ipmon 和 ippool 命令,命令行界面没有进行更改,但是这些命令也支持 IPv6。ipmon 命令已增强为包含 IPv6 包的日志记录,并且 ippool 命令可支持在池中包括 IPv6 地址。
有关更多信息,请参见“用于 IP 过滤器的 IPv6”。有关与 IPv6 包过滤相关的任务,请参见第 26 章。
此外,IP 过滤器的网络地址转换 (Network Address Translation, NAT) 功能支持 IPv6。有关 NAT 的更多信息,请参见使用 IP 过滤器的 NAT 功能。