☰

ipfilter

ipfilter：是否可以在每个区域重定向 ssh？
ipfilter

ipfilter：是否可以在每个区域重定向 ssh？

我有一台用于测试的服务器，我已在其上安装了 OmniOS，因为它可以模拟 linux（lx 品牌区域）和 Solaris（与 kvm-qemu 完美配合）。我可以在 192.168.0.0/24 网络上运行所有设备，但我更喜欢这样做：一台带有 2 个网卡的服务器：bge0 和 bge1，bge0 有 192.168.0.30 ip，bge1 有 10.2.0.1。虚拟机（区域和 kvm-qemu）在 10.2.0.1 网络上运行。所以我使用 ipfilter 制作了一个这样的防火墙 ipf 配置文件 # block and quick everythin...

Admin

SmartOS：如何配置 IPFilter (IPF) 环回防火墙规则？
ipfilter

SmartOS：如何配置 IPFilter (IPF) 环回防火墙规则？

我有一台 SmartOS 机器，只有一个外部 IP 地址。我的一个网站需要环回访问。但是，如果我尝试 curl https://www.example.com 它只是在区域内超时。在全局区域内，我收到以下错误消息： connect to 1.2.3.4 port 443 failed: Connection refused 我的防火墙设置如下（/etc/ipf/ipf.conf）： ## Allow Inbound Ports pass in quick on vioif0 proto tcp from any to any port = 22...

Admin

IBM i 系列 / as400 IP 策略 / 防火墙规则
ipfilter

IBM i 系列 / as400 IP 策略 / 防火墙规则

我有一台 IBM I 系列 (AS/400)，需要接入公共 IP。我想关闭面向互联网的端口，只向外界开放一些端口，并保持内部网络对 ftp、5250 等开放。 我打开了 System i Navigator 并查看了 IP 策略编辑器，但不太确定如何进行此操作。公共 IP 211。。.* 刚刚编辑为不显示真实 IP，并且 * 不是通配符。昨天我因为这个错误而将所有人都锁定在 as400 之外，我不太确定我哪里出错了，所以我用这个修改了 - RMVTCPTBL TBL(*IPFTR) 挽救了局面.... 类似于； #Assign IP Addresses ...

Admin

过滤路由器的 IP 地址
ipfilter

过滤路由器的 IP 地址

有没有办法使用访问列表或任何其他方法过滤掉通过路由器的偶数（或奇数）IP 地址（我正在使用思科数据包跟踪器）？ 谢谢 ...

Admin

刷新 ipfilter 配置并保持状态
ipfilter

刷新 ipfilter 配置并保持状态

我在 Solaris 11.2 服务器上运行 ipfilter，其规则类似于： pass in log first quick proto tcp from any to any port = 22 flags S keep state 我希望能够从 编辑并重新加载 ipfilter 配置/etc/ipf/ipf.conf。但是，当我运行 时svcadm refresh ipfilter，动态状态被删除，并且我丢失了所有依赖于状态的活动会话。 看来在 Solaris 中刷新服务需要采用简单但残酷的方法： ipf -D ipf -E 从配置文件加载规...

Admin