パケットフィルタリングを無効にする方法

この手順は、カーネルからすべての規則を削除し、サービスを無効にします。この手順を使用する場合、適切な構成ファイルで IP フィルタを有効にし、パケットフィルタリングと NAT を再起動する必要があります。詳細については、IP フィルタを有効にし、リフレッシュする方法を参照してください。

始める前に

IP Filter Management 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

• サービスを無効にするには、svcadm コマンドを使用します。

  # svcadm disable network/ipfilter

  サービスをテストまたはデバッグするために、サービスの実行中に規則セットを削除できます。詳細については、IP フィルタ規則セットの操作を参照してください。