ippool - IP フィルタプールへのユーザーインタフェース
ippool -a [-dnv] -m poolname [-o role] -i ipaddr
[/netmask]
ippool -A [-dnv] -m poolname [-o role] [-S seed]
[-t type]
ippool -f file [-dnuv]
ippool -F [-dv] [-o role] [-t type]
ippool -l [-dv] [-m poolname] [-t type]
ippool -r [-dnv] -m poolname [-o role] -i ipaddr
[/netmask]
ippool -R [-dnv] -m poolname [-o role] -t type
ippool -s [-dtv] [-M core] [-N namelist]
ippool ユーティリティーは、IP フィルタソフトウェアの IP プールサブシステムに格納された情報を管理するために使用します。構成ファイルの情報を解析してカーネルに読み込んだり、現在構成されているプールを削除、変更、検査したりできます。
ippool の使用は、/dev/ippool へのアクセスによって制限されます。/dev/ippool のデフォルトのアクセス権では、ippool のすべての操作を root ユーザーとして実行する必要があります。
使用されるコマンド行オプションは、グローバルオプションとインスタンス固有オプションの 2 つのセクションに分けられます。
ippool の使用は、/dev/ipauth、/dev/ipl、および /dev/ipstate へのアクセスによって制限されます。これらのファイルのデフォルトのアクセス権では、ippool のすべての操作を root ユーザーとして実行する必要があります。
ippool は、次に示すオプションカテゴリをサポートします。
次のグローバルオプションがサポートされています。
構成ファイルの処理のデバッグを切り替えます。
ippool が現在実行中のカーネルを変更する操作 (ioctl コールなど) を実行しないようにします。
詳細モードを有効にします。
次のインスタンス固有オプションがサポートされています。
カーネル内の既存のプールに新しいデータノードを追加します。
カーネルに新しい (空の) プールを追加します。
IP プールの構成情報を file から読み取り、それをカーネルにロードします。
ロードされたプールをカーネルからフラッシュします。
カーネルにロードされたすべてのタイプを含むすべてのプールを表示します。
カーネル内のプールから既存のデータノードを削除します。
カーネル内部から既存のプールを削除します。
IP プールの統計情報を表示します。
次の追加オプションがサポートされています。
すべてが 1 のマスク (または必要に応じて、ドットで 4 つの部分に区切られた表記法または単一の整数で指定した特定のネットマスク) を使用して、実行する操作の対象となる IP アドレスを設定します。
現在の操作の対象となるプール名を設定します。
統計情報の取得元となる /dev/kmem の代替パスを指定します。
統計情報の取得時にシンボル名情報を検索するための代替パスを指定します。
このオプションを使用するために必要な役割を設定します。現在のところ、ipf、auth、および count のみがこのオプションの引数として受け入れられます。
ハッシュシードを指定された数値に設定します。ハッシュタイプのプールでのみ使用します。
定義されるプールのタイプを設定します。pool、hash、group-map のいずれかである必要があります。
構成ファイルを解析するときに、新しいプールデータをカーネルに読み込まずに、読み込み解除します。
IP フィルタ疑似デバイスへのリンク。
仮想アドレス空間へのアクセスを提供する特殊ファイル。
ippool の起動時構成ファイルの場所。
属性についての詳細は、マニュアルページの attributes(5) を参照してください。
|