solaris 10包过滤防火墙问题

nangzi

我的操作系统是solaris10 我在下面配置防火墙其它的都好了.但是在autopush -f /etc/ipf/pfil.ap
时就出现如下错误:
autopush: 错误: 文件 /etc/ipf/pfil.ap: 不能配置第1行的自动推进
autopush:错误: 无效主设备名或无效的模名称呀模块太多
autopush: 错误: 文件 /etc/ipf/pfil.ap: 不能配置第2行的自动推进
autopush:错误: 无效主设备名或无效的模名称呀模块太多
我的/etc/ipf/pfil.ap内容如下:
bash-3.00# cat /etc/ipf/pfil.ap
e1000g  -1   0  pfi1
skge     -1   0  pfi1

我服务器有两块网卡一块是e1000g是对外网的.另一块是d-link DEG-530T.是内网的.也就是skge
另外IPFilter不是我安装的是安装solaris 10 update5是自动安装的.
我后来发觉一个问题不知道对解决这个问题有没有帮助.
我发觉在/etc/ipf/ipf.conf里配置规则.里面的规则是可以执行的.我不知道会不会是没有PFIL这个包.因为我重新安装了系统都不行.另外我想防火墙支所以不能做NAT也许就是不能加载/etc/ipf/pfil.ap这个吧.请各位高手能给我一些解决的方法吗.对于IP Filter 我搞了都快一个多月了还是搞不定.

[ 本帖最后由 nangzi 于 2008-8-13 17:34 编辑 ]

nangzi

我自己顶一下