Chinaunix

标题: solaris11 下的ipfilter的设置 [打印本页]

---

作者: whpu000625    时间: 2012-10-11 14:07
标题: solaris11 下的ipfilter的设置
各位，我在solaris11下配置的ip filter为什么无效
例如

1. # cat /etc/ipf/ipf.conf
   
2. block in log proto tcp from any to any port = 21
   
3. # svcadm disable ipfilter
   
4. # svcadm enable ipfilter

复制代码

然后通过ipfstat -io查看，我设置的规则没有显示

1. # ipfstat -io
   
2. empty list for ipfilter(out)
   
3. empty list for ipfilter(in)
   

复制代码

并且通过其他机器也可以通过ftp登陆。

这是什么情况，还需要其他什么配置吗

---

作者: whpu000625    时间: 2012-10-11 14:18
使用ipf -f /etc/ipf/ipf.conf命令后，设置的ipfilter有效。
那么默认的情况下是读取的哪个文件呢？为什么非要指定一下配置文件

---

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)

Powered by Discuz! X3.2