Solaris11的ipfilter

whpu000625

我的solaris11系統(tǒng)裝完后，啟動(dòng)ipfilter服務(wù)，發(fā)現(xiàn)默認(rèn)有以下規(guī)則

1. # ipfstat -io
   
2. block out log all
   
3. pass out quick on lo0 all
   
4. pass out quick proto udp from any to any port = bootps
   
5. block in log all
   
6. pass in quick on lo0 all
   
7. pass in quick proto udp from any to any port = bootpc

復(fù)制代碼

但是配置文件/etc/ipf/ipf.conf中沒有這些配置，無(wú)論如何也沒辦法刪除這些配置，
并且我在/etc/ipf/ipf.conf文件中定義規(guī)則后，重啟ipfilter服務(wù)后，我自己定義的規(guī)則沒有生效。
請(qǐng)問這是什么情況，如何才能刪除系統(tǒng)的默認(rèn)規(guī)則

icyfish28

ipf -Fa  ??

louis_lu

solaris 11.1的ipfilter的防火墻部分的配置文件好像是這個(gè)目錄的 /etc/nwam/loc/NoNet/ipf.conf  我用這個(gè)目錄下的配置文件就能起作用你試試看

whpu000625

好吧，默認(rèn)的時(shí)候是用的 /etc/nwam/loc/NoNet/ipf.conf 文件
我改回使用/etc/ipf/ipf.conf文件了
svccfg -s svc:/network/ipfilter:default
svc:/network/ipfilter:default>setprop firewall_config_default/custom_policy_file=/etc/ipf/ipf.conf

louis_lu

是不是你改位置沒有起作用呢  你改默認(rèn)的配置文件看看呢