使用 IP 过滤器配置文件

IP 过滤器可用于提供防火墙服务或网络地址转换 (network address translation, NAT)。缺省情况下不提供防火墙和 NAT 规则。您必须创建定制配置文件并将这些文件的路径名设置为 IP 过滤器服务属性的值。启用服务后，将在重新引导系统时自动装入这些文件。有关配置文件样例，请参见IP 过滤器配置文件示例。有关更多信息，请参见 svc.ipfd(1M) 手册页。