solaris11 下的ipfilter的设置

whpu000625

各位，我在solaris11下配置的ip filter为什么无效
例如

1. # cat /etc/ipf/ipf.conf
   
2. block in log proto tcp from any to any port = 21
   
3. # svcadm disable ipfilter
   
4. # svcadm enable ipfilter

复制代码

然后通过ipfstat -io查看，我设置的规则没有显示

1. # ipfstat -io
   
2. empty list for ipfilter(out)
   
3. empty list for ipfilter(in)
   

复制代码

并且通过其他机器也可以通过ftp登陆。

这是什么情况，还需要其他什么配置吗

whpu000625

使用ipf -f /etc/ipf/ipf.conf命令后，设置的ipfilter有效。
那么默认的情况下是读取的哪个文件呢？为什么非要指定一下配置文件