六、 Solaris IP 过滤防火墙的监控和管理

    1.查看包过滤规则集

    启用 Solaris IP 过滤器后，活动和非活动的包过滤规则集都可以驻留在内核中。活动规则集确定正在对传入包和传出包执行的过滤。非活动规则集也存储规则，但不会使用这些规则，除非使非活动规则集成为活动规则集。可以管理、查看和修改活动和非活动的包过滤规则集。查看装入到内核中的活动包过滤规则集，使用命令：ipfstat –io，如图4 。
 

图4 查看活动的包过滤规则集

    如果希望查看非活动的包过滤规则集。可以同使用命令：
    # ipfstat -I –io

    2. 激活不同的包过滤规则集

    以下示例显示如何将一个包过滤规则集替换为另一个包过滤规则集。
    # ipf -Fa -f filename
    活动规则集将从内核中删除。filename 文件中的规则将成为活动规则集。

    3. 将规则附加到活动的包过滤规则集

    以下示例显示如何从命令行将规则添加到活动的包过滤规则集。
    # ipfstat -io
    empty list for ipfilter(out)
    block in log quick from 10.0.0.0/8 to any
    # echo "block in on dmfe1 proto tcp from 10.1.1.1/32 to any" | ipf -f -
    # ipfstat -io
    empty list for ipfilter(out)
    block in log quick from 10.0.0.0/8 to any
    block in on dmfe1 proto tcp from 10.1.1.1/32 to any

    4.监控整个IP管理器防火墙查看状态表

    使用没有参数的ipfstat命令即可，图5 是整个IP过滤器防火墙查看状态表的输出。
 

图5 整个IP过滤器防火墙查看状态表的输出

    另外可以使用命令：“ipfstat －s” 查看 Solaris IP 过滤器的状态统计，使用命令：“ipnat -s” 查看 Solaris IP 过滤器的NAT状态统计。表 2是 显示 Solaris IP 过滤器的统计信息 的列表，也是对以下操作的一个总结。

表 2是 显示 Solaris IP 过滤器的统计信息