solaris ipfilter问题，求教了

lovehpw

最近学习防火墙，请问ipfilter和pfil这2个服务什么区别呢？
db1#svcs -a | grep network | egrep \"ipf|pfil\"
disabled        7月_27  svc:/network/ipfilter:default
online          7月_27  svc:/network/pfil:default

配置pfil需要编辑/etc/ipf/pfil.ap，我为什么没有这个文件，应该不是手动创建吧？
db1#cd /etc/ipf
db1#ls
ipf.conf
db1#more ipf.conf
#
# ipf.conf
#
# IP Filter rules to be loaded during startup
#
# See ipf(4) manpage for more information on
# IP Filter rules syntax.

lovehpw

再问个问题：
ipf(1M) 使用ipf 命令可完成以下任务：
■ 处理包过滤规则集。
■ 禁用和启用过滤。
■ 重置统计信息，并使内核中的接口列表与当前接口状态
列表重新同步。
ipf(4) 包含用于创建Solaris IP 过滤器包过滤规则的语法和句法。
ipfilter(5) 提供开放源代码IP 过滤器许可信息。
这些命令后的（）内的内容什么意思啊？

michael1983

先回答第二个问题：
（1M）里面的M说明是ipf是System Administration Commands
如下面所示：
# man svcadm
Reformatting page.  Please Wait... done
System Administration Commands                         svcadm(1M)
-----------
# man ls
Reformatting page.  Please Wait... done
User Commands                                               ls(1)

里面的数字相当于我们平时书籍的页码一样。